CVE-2026-77421 in JLine
摘要
由 VulDB • 2026-09-23
JLine是一个用于处理控制台输入的Java库。从版本3.0.0到3.30.15以及4.3.1，JLine内置的nano编辑器的正则表达式搜索模式将来自`builtins/src/main/java/org/jline/builtins/Nano.java`中`doSearch(String text)`方法的、由用户控制的搜索词传递给Java的回溯式正则表达式引擎，且未设置超时或回溯限制。针对不匹配缓冲区内容的嵌套量词表达式可能会消耗大量CPU资源并无限期阻塞编辑器会话线程；在远程多用户部署环境中，每个受影响的会话都会导致一个工作线程丢失。该问题已在版本3.30.15和4.3.1中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.