CVE-2026-77420

Nome do Software Vulnerável e Versões Afetadas JLine versões 3.0.0 até 3.30.14 JLine versões 4.x até 4.3.0

Description JLine é uma biblioteca Java para manipulação de entrada de console. A função matchPatterns(String patterns, String line) em DefaultHistory.java converte o valor de configuração HISTORY IGNORE em uma expressão regular Java, mas escapa apenas parte de sua sintaxe. Isso permite que metacaracteres de regex, como (, ), +, ?, {, }, [, e ], alcancem o mecanismo de backtracking. Um invasor que tenha controle sobre a configuração do aplicativo ou do usuário pode fornecer uma expressão de quantificador aninhado, como (a+)+b, que causa backtracking catastrófico—um estado em que o mecanismo de regex leva um tempo exponencial para determinar que uma string não corresponde a um padrão. Isso resulta em consumo excessivo de CPU e bloqueia indefinidamente a thread de leitura, levando a uma negação de serviço.

Recommendations Atualize o JLine para a versão 3.30.15. Atualize o JLine para a versão 4.3.1.