There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in
    nano editor's regex search mode passes a user-controlled search term from doSearch(String text) in
    builtins/src/main/java/org/jline/builtins/Nano.java to Java's backtracking regular expression engine
    without a timeout or backtracking bound. A nested-quantifier expression evaluated against non-matching
    buffer content can consume excessive CPU and indefinitely block the editor session thread, and remote
    multi-user deployments can lose a worker thread for each affected session. This issue is fixed in versions
    3.30.15 and 4.3.1. (CVE-2026-77421)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JLine 是用于处理控制台输入的 Java 库。从 3.0.0 until 3.30.15 和 4.3.1，JLine 内置 nano 编辑器的正则表达式搜索模式将用户控制的搜索词从 builtins/src/main/java/org/jline/builtins/Nano.java 中的 doSearch（字符串文本） 传递到 Java 的回溯正则表达式引擎，而不会出现超时或回溯边界。针对不匹配的缓冲区内容评估的嵌套量词表达式可消耗过量 CPU 并无限期阻断编辑器会话线程，并且远程多用户部署可能会丢失每个受影响会话的工作线程。此问题已在 3.30.15 和 4.3.1 版本中得到修补。(CVE-2026-77421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JLine 是一個用於處理主控台輸入的 Java 程式庫。從 3.0.0 until 3.30.15 和 4.3.1，JLine 內建 nano 編輯器的正則運算式搜尋模式將使用者控制的搜尋字詞從 builtins/src/main/java/org/jline/builtins/Nano.java 中的 doSearch（String text） 傳遞給 Java 的回溯正則運算式引擎，沒有逾時或回溯限制。針對不相符的緩衝區內容評估的巢狀量詞運算式可能會耗用過多的 CPU 並無限期封鎖編輯器工作階段執行緒，而且遠端多使用者部署可能會遺失每個受影響工作階段的工作執行緒。此問題已在 3.30.15 和 4.3.1 版中修正。(CVE-2026-77421)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JLine は、コンソール入力を処理するための Java ライブラリです。3.0.0から3.30.15、4.3.1まで、JLine 内蔵 nano エディターの正規表現検索モードは、builtins/src/main/java/org/jline/builtins/Nano.java の doSearch(文字列テキスト)から、タイムアウトまたはバックトラックのバインドなしに Java のバックトラッキング正規表現エンジンへユーザー制御検索語句を渡します。一致しないバッファコンテンツに対して評価されたネストされた修飾子式は、CPUを過剰に消費し、エディターセッションスレッドを無期限にブロックする可能性があります。また、リモートのマルチユーザー展開では、影響を受けるセッションごとにワーカースレッドが失われる可能性があります。この問題はバージョン 3.30.15および 4.3.1で修正されています。(CVE-2026-77421)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The 12.2.1.4.0 and 14.1.1.0.0 versions of Coherence installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2026 CPU advisory.

  - Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Centralized Thirdparty     Jars (jline)). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable     vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Coherence.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Oracle Coherence. (CVE-2026-56740, CVE-2026-56741, CVE-2026-77420,     CVE-2026-77421, CVE-2026-77422)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in     nano editor's regex search mode passes a user-controlled search term from doSearch(String text) in     builtins/src/main/java/org/jline/builtins/Nano.java to Java's backtracking regular expression engine     without a timeout or backtracking bound. A nested-quantifier expression evaluated against non-matching     buffer content can consume excessive CPU and indefinitely block the editor session thread, and remote     multi-user deployments can lose a worker thread for each affected session. This issue is fixed in versions     3.30.15 and 4.3.1. (CVE-2026-77421)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
473054	Echo: org.jline:jline-builtins: security update to 3.30.15	Tenable Cloud Security	Echo Local Security Checks	10/6/2026	10/13/2026	medium
473054	Echo: org.jline:jline-builtins: security update to 3.30.15	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/6/2026	10/13/2026	medium
350265	Linux Distros 未修补的漏洞：CVE-2026-77421	Nessus	Misc.	9/25/2026	11/4/2026	medium
350265	Linux Distros 未修補弱點：CVE-2026-77421	Nessus	Misc.	9/25/2026	11/4/2026	medium
350265	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77421	Nessus	Misc.	9/25/2026	11/4/2026	medium
373754	Oracle Coherence (October 2026 CPU)	Nessus	Misc.	10/29/2026	11/2/2026	high
350265	Linux Distros Unpatched Vulnerability : CVE-2026-77421	Nessus	Misc.	9/25/2026	11/4/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

high

medium