遠端主機上安裝的 python3-pygments 版本低於 2.2.0-3。因此會受到 ALAS2-2023-2117 公告中提及的一個弱點影響。

  - 在 pygments 1.1+ 中，用於剖析程式設計語言的 lexer 高度依賴規則運算式，此問題已在 2.7.4 版中修正。部分規則運算式具有指數或三次方最壞情況複雜度，且容易受到 ReDoS 弱點影響。攻擊者可以透過特製的惡意輸入造成拒絕服務。
    (CVE-2021-27291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python3-pygments (ALAS-2023-2117)

high Nessus Plugin ID 178560

版本 1.0