すべての質問
1 件の質問
5
票
1
回答
370
閲覧数
MongoDBの検索でリモートから受け取った文字列を正規表現として使用しても安全ですか?
正規表現には、指数関数的に処理時間が増大するサービス不能攻撃(ReDOS)の危険性があるとのことです
http://blog.ohgaki.net/regex-dos-redos
実際に、Mongo ShellのJavaScriptで以下のコードを実行すると長時間CPU使用率が100%になります
regex = /(a+)+Z/
regex.exec("...