CVE-2026-77421 in JLine
要約
〜によって VulDB • 2026年09月23日
JLineは、コンソール入力を処理するためのJavaライブラリです。バージョン3.0.0から3.30.15および4.3.1まで、JLineに組み込まれているnanoエディタの正規表現検索モードでは、doSearch(String text)メソッドでユーザーが制御可能な検索文字列をタイムアウトやバックトラッキング制限なしでJavaのバックトラッキング型正規表現エンジンに渡します。一致しないバッファ内容に対してネストされた量指定子（nested-quantifier）式を評価すると、CPUリソースを過剰に消費し、エディタセッションスレッドが無限にブロックされる可能性があります。また、リモートのマルチユーザー環境では、影響を受ける各セッションごとにワーカースレッドが失われることがあります。この問題はバージョン3.30.15および4.3.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.