Delgan loguru ANSI Color-Markup _colorizer.py AnsiParser.feed redos

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability was detected in Delgan loguru 0.7.3. The affected element is the function AnsiParser.feed of the file loguru/_colorizer.py of the component ANSI Color-Markup Parser. Performing a manipulation results in inefficient regular expression complexity. The attack is possible to be carried out remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• vuldb.com/cve/CVE-2026-120217 Üçüncü taraf
• vuldb.com/submit/992264 Üçüncü taraf
• vuldb.com/vuln/429568 Diğer
• vuldb.com/vuln/429568/cti Diğer

Kayıt geçmişi

1. 1 Kas 2026 09:15Yayımlandı

İlgili açıklar

• 5,9 CVE-2026-117531@fastify/multipart vulnerable to Denial of Service via a malformed upload hanging delayed file consumers
• 5,7 CVE-2026-101174DoS vulnerability in the DSoftBus module.
• 6,5 CVE-2026-101173DoS vulnerability in the DSoftBus module.
• 4,3 CVE-2026-120237ag-ui-protocol ag-ui Interrupt expiry index.ts isInterruptExpired resource consumption
• 4,3 CVE-2026-120235ag-ui-protocol ag-ui SSE Parser sse.ts parseSSEStream resource consumption
• 4,3 CVE-2026-120234ag-ui-protocol ag-ui HTTP Transport e.text resource consumption