CVE-2026-77421

JLine konsol girişini idarə etmək üçün nəzərdə tutulmuş Java kitabxanasıdır. 3.0.0 versiyasından 3.30.15 və 4.3.1 versiyalarına qədər olan dövrdə, JLine daxili nano redaktorunun regex axtarış rejimi, builtins/src/main/java/org/jline/builtins/Nano.java faylındakı doSearch(String text) funksiyasından istifadəçi tərəfindən idarə olunan axtarış terminini vaxt məhdudiyyəti (timeout) və ya geri qayıtma sərhədi (backtracking bound) olmadan Java-nın geri qayıtmalı müntəzəm ifadələr mühərrikinə ötürür. Uyğun gəlməyən bufer məzmununa qarşı qiymətləndirilən iç-içə kvantifikator ifadəsi həddindən artıq CPU resursu istehlak edə və redaktor sessiya axınını (thread) qeyri-müəyyən müddətə bloklaya bilər; uzaqdan çoxistifadəçili tətbiqlərdə hər bir təsirlənmiş sessiya üçün işçi axın itirilə bilər. Bu problem 3.30.15 və 4.3.1 versiyalarında düzəldilmişdir.