CVE:CVE-2021-29060
CNNVD:CNNVD-202106-1495
Color-String是开源的一个库，用于解析和生成 CSS 颜色字符串。
Color-String 1.5.5及之前版本存在安全漏洞，该漏洞源于当应用程序检查一个精心制作的数据时，就会出现正则表达式拒绝服务(ReDOS)。
solution:Upgrade color-string_project color-string to a higher version than 1.5.5,and avoid the version (,1.5.5)