CVE-2026-77420

JLine, konsol girişlerini yönetmek için kullanılan bir Java kütüphanesidir. 3.0.0 ile 3.30.15 ve 4.3.1 versiyonları arasında, reader/src/main/java/org/jline/reader/impl/history/DefaultHistory.java dosyasındaki DefaultHistory.matchPatterns(String patterns, String line) fonksiyonu, HISTORY_IGNORE yapılandırma değerini sözdiziminin yalnızca bir kısmını kaçırarak (escaping) bir Java düzenli ifadesine dönüştürür; bu durum diğer regex meta karakterlerinin geri izleme (backtracking) motoruna ulaşmasına izin verir. Uygulama veya kullanıcı yapılandırmasını kontrol edebilen bir saldırgan, geçmişe her komut eklendiğinde yeniden değerlendirilen iç içe geçmiş niceliyici (nested-quantifier) içeren bir ifade sağlayarak aşırı CPU tüketimine neden olabilir ve okuyucu iş parçacığını süresiz olarak engelleyebilir. Bu sorun 3.30.15 ve 4.3.1 versiyonlarında düzeltilmiştir.