CVE-2026-77423 in JLine
요약
\~에 의해 VulDB • 2026. 09. 23.
JLine는 콘솔 입력을 처리하기 위한 Java 라이브러리입니다. 버전 3.0.0부터 3.30.15 및 4.3.1까지, JLine의 내장 less 뷰어는 `builtins/src/main/java/org/jline/builtins/Less.java`의 `getPattern(boolean doDisplayPattern)` 메서드에서 사용자 제어 검색 및 표시 필터 패턴을 Java의 백트래킹 정규식 엔진에 직접 전달하고 파일 콘텐츠에 반복적으로 적용합니다. 일치하지 않는 줄에 대해 평가되는 중첩 양자화기(nested-quantifier) 표현식은 과도한 CPU 리소스를 소모하여 세션 스레드를 무기한으로 차단할 수 있으며, Telnet 또는 SSH 배포 환경에서 반복적인 세션은 제한된 워커 풀을 고갈시킬 수 있습니다. 이 문제는 버전 3.30.15 및 4.3.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.