CWE-1333 类弱点 360 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1333 属于正则表达式复杂度漏洞，指产品使用了最坏情况下计算效率低下甚至呈指数级增长的表达式。攻击者通常通过构造特定的“灾难性回溯”输入，触发正则引擎的无限循环或极高资源消耗，从而实施拒绝服务攻击。开发者应避免使用嵌套量词或重叠子模式，采用非贪婪匹配、原子组或预编译优化，并限制输入长度，以确保正则表达式的执行效率与安全性。
var test_string = "Bad characters: $@#"; var bad_pattern = /^(\w+\s?)*$/i; var result = test_string.search(bad_pattern);var test_string = "Bad characters: $@#"; var good_pattern = /^((?=(\w+))\2\s?)*$/i; var result = test_string.search(good_pattern);my $test_string = "Bad characters: \$\@\#"; my $bdrslt = $test_string; $bdrslt =~ /^(\w+\s?)*$/i;my $test_string = "Bad characters: \$\@\#"; my $gdrslt = $test_string; $gdrslt =~ /^((?=(\w+))\2\s?)*$/i;| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-54363 | knack 安全漏洞 — Knack | 7.5AI | High AI | 2025-08-20 |
| CVE-2025-4690 | AngularJS 安全漏洞 — AngularJS | 4.3 | Medium | 2025-08-19 |
| CVE-2025-33090 | IBM Concert Software 安全漏洞 — Concert Software | 7.5 | High | 2025-08-18 |
| CVE-2025-2937 | GitLab 安全漏洞 — GitLab | 6.5 | Medium | 2025-08-13 |
| CVE-2025-5197 | Hugging Face Transformers 安全漏洞 — huggingface/transformers | 7.5 | - | 2025-08-06 |
| CVE-2025-8262 | Yarn 安全漏洞 — Yarn | 4.3 | Medium | 2025-07-28 |
| CVE-2025-6998 | Calibre-Web 安全漏洞 — Calibre Web | 7.5 | - | 2025-07-24 |
| CVE-2025-7579 | chinese-poetry 安全漏洞 — chinese-poetry | 4.3 | Medium | 2025-07-14 |
| CVE-2025-3933 | Hugging Face Transformers 安全漏洞 — huggingface/transformers | 7.5AI | High AI | 2025-07-11 |
| CVE-2025-53539 | fastapi-guard 安全漏洞 — fastapi-guard | 7.5AI | High AI | 2025-07-07 |
| CVE-2025-3264 | Hugging Face Transformers 安全漏洞 — huggingface/transformers | 7.5 | - | 2025-07-07 |
| CVE-2025-3263 | Hugging Face Transformers 安全漏洞 — huggingface/transformers | 7.5 | - | 2025-07-07 |
| CVE-2025-3262 | Hugging Face Transformers 安全漏洞 — huggingface/transformers | 7.5 | - | 2025-07-07 |
| CVE-2025-7074 | hyper 安全漏洞 — hyper | 4.3 | Medium | 2025-07-05 |
| CVE-2025-43880 | Weseek Growi 安全漏洞 — GROWI | 6.5AI | Medium AI | 2025-06-25 |
| CVE-2025-6493 | CodeMirror 安全漏洞 — CodeMirror | 5.3 | Medium | 2025-06-22 |
| CVE-2025-6492 | MarkText 安全漏洞 — MarkText | 5.3 | Medium | 2025-06-22 |
| CVE-2024-4025 | GitLab 安全漏洞 — GitLab | 6.5 | Medium | 2025-06-20 |
| CVE-2025-48059 | PowSyBl Core 安全漏洞 — powsybl-core | 7.5AI | High AI | 2025-06-20 |
| CVE-2025-48058 | PowSyBl 安全漏洞 — powsybl-core | 7.5AI | High AI | 2025-06-20 |
| CVE-2025-6069 | Python 安全漏洞 — CPython | 4.3 | Medium | 2025-06-17 |
| CVE-2025-5897 | vuejs Vue CLI 安全漏洞 — vue-cli | 4.3 | Medium | 2025-06-09 |
| CVE-2025-5896 | NervJS taro 安全漏洞 — taro | 4.3 | Medium | 2025-06-09 |
| CVE-2025-5895 | Metabase 安全漏洞 — Metabase | 4.3 | Medium | 2025-06-09 |
| CVE-2025-5892 | Rocket.Chat 安全漏洞 — RocketChat | 4.3 | Medium | 2025-06-09 |
| CVE-2025-5891 | Unitech pm2 安全漏洞 — pm2 | 4.3 | Medium | 2025-06-09 |
| CVE-2025-5890 | GitHub Actions toolkit 安全漏洞 — toolkit | 4.3 | Medium | 2025-06-09 |
| CVE-2025-5889 | brace-expansion 安全漏洞 — brace-expansion | 3.1 | Low | 2025-06-09 |
| CVE-2025-48887 | vLLM 安全漏洞 — vllm | 6.5 | Medium | 2025-05-30 |
| CVE-2018-25110 | marked 安全漏洞 | 7.5AI | High AI | 2025-05-23 |
CWE-1333 是常见的弱点类别，本平台收录该类弱点关联的 360 条 CVE 漏洞。