CVE-2026-77423 in JLine
Zusammenfassung
von VulDB • 23.09.2026
JLine ist eine Java-Bibliothek zur Verarbeitung von Konsoleneingaben. Von Version 3.0.0 bis einschließlich 3.30.15 sowie 4.3.1 übergibt der integrierte Less-Viewer in JLine benutzerkontrollierte Such- und Anzeigefiltermuster aus `getPattern(boolean doDisplayPattern)` in `builtins/src/main/java/org/jline/builtins/Less.java` direkt an die backtracking-basierte reguläre Ausdrucks-Engine von Java und wendet diese wiederholt auf Dateiinhalt an. Ein Ausdruck mit verschachtelten Quantifizierern, der gegen nicht übereinstimmende Zeilen ausgewertet wird, kann übermäßige CPU-Ressourcen verbrauchen und den Sitzungsthread unbegrenzt blockieren; wiederholte Sitzungen in Telnet- oder SSH-Bereitstellungen können einen begrenzten Worker-Pool erschöpfen. Dieses Problem wurde in den Versionen 3.30.15 und 4.3.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.