CVE-2026-77423

Nome do Software Vulnerável e Versões Afetadas JLine versões 3.0.0 até 3.30.14 JLine versões 4.x até 4.3.0

Description O visualizador less integrado nesta biblioteca Java para entrada de console passa padrões de pesquisa e filtros de exibição controlados pelo usuário da função getPattern(boolean doDisplayPattern) diretamente para o mecanismo de expressões regulares de backtracking do Java. Quando uma expressão de quantificador aninhado é avaliada em linhas que não correspondem, isso pode causar consumo excessivo de CPU e bloquear indefinidamente a thread da sessão. Em implantações Telnet ou SSH, sessões repetidas podem levar ao esgotamento de um pool de trabalhadores limitado.

Recommendations Atualize para a versão 3.30.15. Atualize para a versão 4.3.1.