CVE:CVE-2021-40895
CNNVD:CNNVD-202206-2604
todo-regex是RegexHQ开源的用于匹配字符串中的 TODO 语句的正则表达式。
todo-regex v0.1.1版本存在安全漏洞，该漏洞源于在匹配精心设计的无效 TODO 语句时导致拒绝服务。
solution:Upgrade todo-regex_project todo-regex to a higher version than 0.1.1,and avoid the version 0.1.1