30 个字符的输入让一次正则卡 3 秒、比线性写法慢 3800 万倍:正则「再慢也有限」这条共识的实测复盘
2026 年开年到现在,CVE 库里已经躺了 40 多个 ReDoS(CWE-1333)漏洞:picomatch 的 extglob 嵌套量词(CVE-2026-33671)、Open WebUI 的 <$...> 重叠量词(CVE-2026-59220)、Sentr…
2026/8/26 17:20:49