CWE-1333 类弱点 360 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1333 属于正则表达式复杂度漏洞，指产品使用了最坏情况下计算效率低下甚至呈指数级增长的表达式。攻击者通常通过构造特定的“灾难性回溯”输入，触发正则引擎的无限循环或极高资源消耗，从而实施拒绝服务攻击。开发者应避免使用嵌套量词或重叠子模式，采用非贪婪匹配、原子组或预编译优化，并限制输入长度，以确保正则表达式的执行效率与安全性。
var test_string = "Bad characters: $@#"; var bad_pattern = /^(\w+\s?)*$/i; var result = test_string.search(bad_pattern);var test_string = "Bad characters: $@#"; var good_pattern = /^((?=(\w+))\2\s?)*$/i; var result = test_string.search(good_pattern);my $test_string = "Bad characters: \$\@\#"; my $bdrslt = $test_string; $bdrslt =~ /^(\w+\s?)*$/i;my $test_string = "Bad characters: \$\@\#"; my $gdrslt = $test_string; $gdrslt =~ /^((?=(\w+))\2\s?)*$/i;| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2020-36830 | urlregex 安全漏洞 — urlregex | 4.3 | Medium | 2024-09-02 |
| CVE-2023-7279 | Connaisseur 安全漏洞 — Connaisseur | 2.6 | Low | 2024-09-02 |
| CVE-2024-2800 | GitLab 安全漏洞 — GitLab | 6.5 | Medium | 2024-08-08 |
| CVE-2024-3114 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2024-08-08 |
| CVE-2024-39317 | Torchbox Wagtail 安全漏洞 — wagtail | 6.5 | Medium | 2024-07-11 |
| CVE-2024-3651 | idna 安全漏洞 — kjd/idna | 7.5 | - | 2024-07-07 |
| CVE-2024-39316 | Rack 安全漏洞 — rack | 6.5 | Medium | 2024-07-02 |
| CVE-2024-6038 | ChuanhuChatGPT 安全漏洞 — gaizhenbiao/chuanhuchatgpt | 7.5AI | High AI | 2024-06-27 |
| CVE-2024-1493 | GitLab 资源管理错误漏洞 — GitLab | 6.5 | Medium | 2024-06-26 |
| CVE-2024-1736 | GitLab CE/EE 安全漏洞 — GitLab | 6.5 | Medium | 2024-06-12 |
| CVE-2024-1495 | GitLab CE/EE 安全漏洞 — GitLab | 6.5 | Medium | 2024-06-12 |
| CVE-2024-1963 | GitLab CE/EE 安全漏洞 — GitLab | 6.5 | Medium | 2024-06-12 |
| CVE-2024-5552 | Kubeflow 安全漏洞 — kubeflow/kubeflow | 7.5AI | High AI | 2024-06-06 |
| CVE-2024-4148 | Lunary 资源管理错误漏洞 — lunary-ai/lunary | 7.5 | - | 2024-06-01 |
| CVE-2023-6502 | GitLab CE/EE 安全漏洞 — GitLab | 4.3 | Medium | 2024-05-23 |
| CVE-2024-4067 | micromatch 安全漏洞 — micromatch | 5.3 | Medium | 2024-05-13 |
| CVE-2023-6682 | GitLab 安全漏洞 — GitLab | 6.5 | Medium | 2024-05-09 |
| CVE-2023-6688 | GitLab 安全漏洞 — GitLab | 6.5 | Medium | 2024-05-09 |
| CVE-2024-2651 | GitLab 安全漏洞 — GitLab | 6.5 | Medium | 2024-05-09 |
| CVE-2024-4056 | M-Files Server 安全漏洞 — M-Files Server | 7.5 | High | 2024-04-26 |
| CVE-2024-2829 | GitLab CE/EE 安全漏洞 — GitLab | 7.5 | High | 2024-04-25 |
| CVE-2024-3772 | Pydantic 安全漏洞 — Pydantic | 5.9 | Medium | 2024-04-15 |
| CVE-2023-6489 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2024-04-12 |
| CVE-2023-6678 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2024-04-12 |
| CVE-2024-21503 | black 安全漏洞 — black | 5.3 | Medium | 2024-03-19 |
| CVE-2024-28865 | django-wiki 安全漏洞 — django-wiki | 7.5 | High | 2024-03-18 |
| CVE-2024-28864 | SecureProps 安全漏洞 — Secure-Props | 2.6 | Low | 2024-03-18 |
| CVE-2024-25126 | Rack 安全漏洞 — rack | 5.3 | Medium | 2024-02-28 |
| CVE-2024-26146 | Rack 安全漏洞 — rack | 5.3 | Medium | 2024-02-28 |
| CVE-2024-1892 | Scrapy 安全漏洞 — scrapy/scrapy | 7.5 | - | 2024-02-28 |
CWE-1333 是常见的弱点类别，本平台收录该类弱点关联的 360 条 CVE 漏洞。