CVE-2026-77421 in JLine
Сводка
по VulDB • 23.09.2026
JLine — это библиотека Java для обработки ввода с консоли. В версиях от 3.0.0 до 3.30.15 и 4.3.1 режим поиска по регулярным выражениям встроенного редактора nano в JLine передает управляемый пользователем шаблон поиска из функции doSearch(String text) (файл builtins/src/main/java/org/jline/builtins/Nano.java) в механизм обработки регулярных выражений Java с возвратом (backtracking engine) без установки таймаута или ограничения глубины возврата. Выражение со вложенными квантификаторами, примененное к содержимому буфера, не соответствующему шаблону, может потреблять избыточные ресурсы процессора и бесконечно блокировать поток сессии редактора; при удаленных многопользовательских развертываниях это приводит к потере рабочего потока для каждой затронутой сессии. Проблема исправлена в версиях 3.30.15 и 4.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.