CVE:CVE-2022-26650
CNNVD:CNNVD-202205-3542
Apache ShenYu是美国阿帕奇（Apache）基金会的一个异步的，高性能的，跨语言的，响应式的 API 网关。
Apache ShenYu存在安全漏洞，该漏洞源于在ShenYu-Bootstrap的RegexPredicateJudge.java 中使用 Pattern.matches(conditionData.getParamValue(), realData) 进行判断，其中两个参数都由用户控制。攻击者利用该漏洞传入恶意正则表达式和字符，从而导致资源耗尽。
solution:Upgrade apache shenyu to a higher version than 2.4.0,2.4.1,2.4.2,and avoid the version 2.4.0,2.4.1,2.4.2