CVE-2026-77421

JLine, konsol girişlerini yönetmek için kullanılan bir Java kütüphanesidir. 3.0.0 ile 3.30.15 ve 4.3.1 arasındaki sürümlerde, JLine yerleşik nano düzenleyicisinin regex arama modu, builtins/src/main/java/org/jline/builtins/Nano.java dosyasındaki doSearch(String text) fonksiyonundan gelen kullanıcı kontrollü bir arama terimini, herhangi bir zaman aşımı veya geri izleme sınırı olmaksızın Java'nın backtracking düzenli ifade motoruna aktarmaktadır. Eşleşmeyen tampon içeriğine karşı değerlendirilen iç içe geçmiş belirleyici (nested-quantifier) içeren bir ifade, aşırı CPU tüketebilir ve düzenleyici oturum iş parçacığını süresiz olarak engelleyebilir; ayrıca uzak çok kullanıcılı dağıtımlarda etkilenen her oturum için bir çalışan iş parçacığı kaybedilebilir. Bu sorun 3.30.15 ve 4.3.1 sürümlerinde düzeltilmiştir.