PT-2026-60884 · Jline · Jline

CVE-2026-56740 · Publicado 2026-07-17 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas JLine versões anteriores a 3.30.14 JLine versões anteriores a 4.0.16 JLine versões anteriores a 4.2.1

Description O módulo remote-telnet do servidor Telnet JLine3 não limita o número de variáveis de ambiente que um cliente pode injetar usando a opção Telnet NEW-ENVIRON. Um invasor não autenticado pode inundar pares de variáveis exclusivos antes do byte de terminação IAC SE, que são então armazenados em um HashMap pela função readNEVariables(). Esse processo pode esgotar a memória heap da JVM, resultando em um OutOfMemoryError, condição na qual a Java Virtual Machine não consegue alocar mais memória para objetos.

Recommendations Atualize para a versão 3.30.14. Atualize para a versão 4.0.16. Atualize para a versão 4.2.1.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-56740

Produtos afetados

Jline

Referências · 13

• https://github.com/jline/jline3/commit/0389f0ee6d0375901b602671ad5dafd4d1d4ee09 · Nota
• https://github.com/jline/jline3/pull/2001 · Nota
• https://github.com/jline/jline3/releases/tag/4.0.16 · Nota
• https://github.com/jline/jline3/commit/934f09e6128cee33c2b13d42b6e859c1ee2d194b · Nota
• https://github.com/jline/jline3/pull/2000 · Nota
• https://github.com/jline/jline3/commit/4ee3a73849ffb9a85ec748e4e8cd8f6d81f84f40 · Nota
• https://github.com/jline/jline3/releases/tag/jline-3.30.14 · Nota
• https://github.com/jline/jline3/releases/tag/4.2.1 · Nota
• https://github.com/jline/jline3/security/advisories/GHSA-47qp-hqvx-6r3f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-56740 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2078247351391498703 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2078246787119497354 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2078325749098934460 · Publicação no Twitter