CVE:CVE-2021-40892
CNNVD:CNNVD-202206-2482
validate-color是挪威Wallace Sidhrée个人开发者的用于验证 HTML 颜色。
validate-color v2.1.0 版本存在安全漏洞，该漏洞源于在处理精心制作的无效 rgb(a) 字符串时，存在正则表达式拒绝服务 (ReDOS) 漏洞。
solution:Upgrade validate_color_project validate_color to a higher version than 2.1.0,and avoid the version 2.1.0