发布日期：2022-05-20
更新日期：2022-07-18

受影响系统：

url-regex url-regex 所有版本

描述：

---

CVE(CAN) ID: CVE-2022-21195

url-regex是瑞典个人开发者Kevin Mårtensson的一款用于匹配URL的正则表达式库。
url-regex所有版本存在正则表达式拒绝服务漏洞。攻击者可利用该漏洞造成程序崩溃。

<**>

建议：

---

厂商补丁：

url-regex
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/AlexFlipnote/url_regex/blob/master/url_regex/url_regex.py

浏览次数：883
严重程度：0（网友投票）