p PatchFirst

GHSA-77mv-mp2j-gxxh

GHSA-77mv-mp2j-gxxh · pygmentize Remote Code Execution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

pygmentize is prone to remote code execution due to an unsafe sanitazation of user input when passed to the `highlight` function.

CVSS 8.1 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • 3f/pygmentize Packagist

    Версии
    • 1.0
    • 1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2

    Обновитесь до 1.2

Первоисточники

Проверьте свой сервер →