遠端主機上安裝的 python3-pygments 版本低於 2.2.0-3。因此，它會受到 ALAS2-2026-3817 公告中提及的一個弱點影響。

    在 之前的 pygments 2.19.2中發現了一個安全缺陷。受影響的元素是檔案 pygments/lexers/archetype.py 的函式 AdlLexer。此操作會導致低效的規則運算式複雜度。只有在本機存取時才有可能進行攻擊。該漏洞利用程式已對外公開，可能被用於發動攻擊。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-4539）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： python3-pygments， --advisory ALAS2-2026-3817 （ALAS-2026-3817）

medium Nessus Plugin ID 328835

版本 1.1