Java-正则表达式漏洞问题

1.java代码如下：

2.linux服务上vin编辑，编译javac最后执行java xxx

3.top查看cpu很高

4.查看堆栈信息，jstack -l 23682 >> /xxx/test.txt，结果如下

分析如下：

大量线程在runnable，进入死循环当中，属于JDK的一个bug,官网链接如下（该bug在JDK9已修复）：

https://bugs.java.com/bugdatabase/view_bug.do?bug_id=6988218

从昨晚到现在，可查看cpu信息，ps mp pid -o THREAD,tid,time,pid

截止到现在已运行12小时+，可大致判断是程序进入死循环当中，gg....

5.google一下找到一篇提供思路的文章，链接如下：https://stackoverflow.com/questions/910740/cancelling-a-long-running-regex-match

6.最终解决方案，找到代码中导致timeout的正则表达式进行优化处理。正则表达式在线测试工具如下：https://regex101.com/