待验证90% 置信事实时间未知

Perl、Python、Java、JavaScript、Ruby等主流语言的内置正则引擎几乎都采用带回溯的NFA实现，理论上都存在ReDoS风险

1

来源数

90%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

TRE正则引擎Python绑定实战：彻底防御ReDoS攻击

rss

涉及实体

相关事实

待验证Python标准库的re模块基于回溯的NFA引擎，在处理不可信正则输入时存在被ReDoS攻击的风险73% 相似待验证Python的re模块实现了PCRE（Perl Compatible Regular Expressions）标准的子集58% 相似待验证练习阶段应刻意禁用 sklearn、PyTorch 的高层 API，逼自己用 NumPy 甚至纯 Python 实现54% 相似待验证直接覆盖或升级系统 Python 是高风险操作，可能导致系统组件失效54% 相似待验证这些主流Agent编排框架均以Python为主、面向服务端部署，与终端开发者工作流存在阻抗失配53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/34135

API

curl https://kongchang.com/api/v1/knowledge/claims/34135

MCP

get_claim(id=34135)