CVE-2026-77423 in JLine
要約
〜によって VulDB • 2026年09月23日
JLineは、コンソール入力を処理するためのJavaライブラリです。バージョン3.0.0から3.30.15および4.3.1まで、JLineの組み込みlessビューアは、builtins/src/main/java/org/jline/builtins/Less.java内のgetPattern(boolean doDisplayPattern)メソッドを通じてユーザーが制御可能な検索パターンおよび表示フィルタパターンを直接Javaのバックトラック型正規表現エンジンに渡してファイル内容に対して繰り返し適用します。一致しない行に対して評価されるネストされた量指定子（nested-quantifier）式は、CPUリソースを過剰に消費し、セッションスレッドを無限にブロックする可能性があります。また、TelnetまたはSSH環境での反復的なセッションにより、制限付きのワーカープールが枯渇することがあります。この問題はバージョン3.30.15および4.3.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.