CVE-2026-77423 in JLine
Сводка
по VulDB • 23.09.2026
JLine — это библиотека Java для обработки ввода с консоли. В версиях от 3.0.0 до 3.30.15 и 4.3.1 встроенный просмотрщик less в JLine передает управляемые пользователем шаблоны поиска и фильтрации отображения из метода getPattern(boolean doDisplayPattern) в файле builtins/src/main/java/org/jline/builtins/Less.java напрямую к движку регулярных выражений Java с возвратом (backtracking) и многократно применяет их к содержимому файла. Выражение со вложенными квантификаторами, оцененное на строках, не соответствующих шаблону, может потреблять избыточные ресурсы процессора и бесконечно блокировать поток сеанса; повторные сеансы в развертываниях Telnet или SSH могут исчерпать ограниченный пул рабочих потоков. Эта проблема исправлена в версиях 3.30.15 и 4.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.