ReDoS

易受攻击的 Regex 导致指数级减速，凸显 DoS 风险

一位开发者演示了正则表达式中灾难性回溯的严重性能影响，特别是使用了模式 `^(a+)+$`。当使用几乎匹配但最终失败的输入进行测试时，随着输入字符串长度从 20 个字符增加到 32 个字符，易受攻击的 Regex 的执行时间呈指数级增长，从几毫秒增加到 31 秒以上。重写后的安全版本 Regex `^a+$` 在所有测试长度下都保持了持续的亚毫秒级性能，这凸显了在 Regex 模式中避免嵌套量词以防止拒绝服务漏洞的关键需求。