CVE-2026-120217

Delgan loguru version 0.7.3 est une bibliothèque Python utilisée pour la journalisation et le formatage des sorties console. La faille se situe dans l'analyseur de marquage de couleurs ANSI, plus précisément au sein de la fonction `AnsiParser.feed`. Il s'agit d'une faille de déni de service par expression régulière (ReDoS), où une entrée spécifiquement conçue force l'analyseur à consommer des ressources CPU excessives.

Un attaquant peut utiliser cela pour faire planter l'application ou la rendre inactive, impactant ainsi la disponibilité du système. L'attaque peut être effectuée à distance via le réseau, bien qu'elle nécessite que l'attaquant dispose d'un accès authentifié de bas niveau pour fournir l'entrée malveillante. Comme l'exploit est public, il est relativement facile à exécuter, mais il ne compromet ni la confidentialité ni l'intégrité des données.