Regex DoS (ARCH8135)

Anahtar kotlin.security.regex-dos · Önem warning · Kategori security · CWE CWE-1333

Hazırlanmış girdide felaket düzeyinde geri izleme yapan iç içe niceleyicili ((a+)+, (\w*)*) regex sabitlerini işaretler.

Hatalı

Regex("(a+)+$")

Doğru

Regex("a+$")

Düzeltme

Deseni iç içe niceleyicisiz yeniden yazın ya da girdi uzunluğunu sınırlayın.