[控场AI]
概念正则表达式拒绝服务

ReDoS

一种安全漏洞,攻击者通过构造恶意输入使正则表达式引擎进入指数级回溯,导致 CPU 资源耗尽和服务不可用。

时间轴 (近 90 天)

10月14日

ReDoS(正则表达式拒绝服务)是代码审查测试中植入的第三个bug类型,其原理是某些正则表达式在匹配特定形式的恶意输入时,回溯次数呈指数级增长,导致CPU被长时间占满。

待验证50%
9月24日

LangChain本次发布推出了针对soupsieve ReDoS漏洞的安全补丁

待验证50%
9月24日

ReDoS(正则表达式拒绝服务)攻击的根源在于某些正则表达式处理特定构造的输入时会触发回溯算法的指数级或多项式级复杂度膨胀,导致CPU资源被耗尽

待验证50%

全部知识事实 (4)

来源文章