待验证60% 置信事实时间未知

Python标准库的re模块基于回溯的NFA引擎，在处理不可信正则输入时存在被ReDoS攻击的风险

2

来源数

60%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

TRE正则引擎Python绑定实战：从原理到ReDoS防御

rss

涉及实体

Pythonconcept re模块product

相关事实

待验证TRE在应对ReDoS攻击时表现远优于Python标准库的re模块74% 相似待验证Perl、Python、Java、JavaScript、Ruby等主流语言的内置正则引擎几乎都采用带回溯的NFA实现，理论上都存在ReDoS风险73% 相似已验证Python通过内置的re模块提供正则表达式支持66% 相似待验证直接覆盖或升级系统 Python 是高风险操作，可能导致系统组件失效66% 相似待验证Python 3.11及更高版本对re模块进行了多项行为变更，包括弃用某些转义序列和修改标志位处理方式66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/33539

API

curl https://kongchang.com/api/v1/knowledge/claims/33539

MCP

get_claim(id=33539)