Java-正则表达式漏洞问题
1.java代码如下：
2.linux服务上vin编辑，编译javac最后执行java xxx
3.top查看cpu很高
4.查看堆栈信息，jstack -l 23682 >> /xxx/test.txt，结果如下
分析如下：
大量线程在runnable，进入死循环当中，属于JDK的一个bug,官网链接如下（该bug在JDK9已修复）：
https://bugs.java.com/bugdatabase/view_bug.do?bug_id=6988218
从昨晚到现在，可查看cpu信息，ps mp pid -o THREAD,tid,time,pid
截止到现在已运行12小时+，可大致判断是程序进入死循环当中，gg....
5.google一下找到一篇提供思路的文章，链接如下：https://*.com/questions/910740/cancelling-a-long-running-regex-match
6.最终解决方案，找到代码中导致timeout的正则表达式进行优化处理。正则表达式在线测试工具如下：https://regex101.com/