PT-2026-60885 · Jline · Jline

CVE-2026-56741 · Publicado 2026-07-17 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas JLine versões anteriores a 3.30.14 JLine versões anteriores a 4.0.16 JLine versões anteriores a 4.2.1

Description O módulo remote-telnet do servidor Telnet JLine3 não aplica um limite superior às dimensões do terminal recebidas via opção Telnet NAWS. A função handleNAWS() em TelIO.java lê a largura e a altura fornecidas pelo cliente como inteiros não sinalizados de 16 bits e passa esses valores para setTerminalGeometry(). Um invasor remoto não autenticado pode alternar repetidamente esses valores, como 65535x65535, para desencadear um trabalho de renderização oneroso e contínuo, resultando em exaustão de CPU e negação de serviço.

Recommendations Atualize para a versão 3.30.14 ou posterior. Atualize para a versão 4.0.16 ou posterior. Atualize para a versão 4.2.1 ou posterior.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-56741

Produtos afetados

Jline

Referências · 11

• https://github.com/jline/jline3/commit/86b7ba7801988aadb1a67555629522a71d603bd3 · Nota
• https://github.com/jline/jline3/releases/tag/4.0.16 · Nota
• https://github.com/jline/jline3/pull/2000 · Nota
• https://github.com/jline/jline3/commit/3ea9cad8699714dc072fade29d36be0d1e23d708 · Nota
• https://github.com/jline/jline3/releases/tag/4.2.1 · Nota
• https://github.com/jline/jline3/security/advisories/GHSA-2r2c-cx56-8933 · Nota
• https://github.com/jline/jline3/commit/733eb353dca7b0ea0252e724445b6defa29c393e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-56741 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2078323188551844221 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2078246788814012743 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2078247380588048554 · Publicação no Twitter