glibcでもある話。拡張正規表現".*{10,}{10,}{10,}{10,}{10,}"でプロセスクラッシュ。当時eglibcで聞いたら都度別プロセスで実行して監視すべきと。一方bsd系のlibcだとメモリ使用上限をつけていて止まってくれる。PCREもたしか対応済
BlueSkyDetectorBlueSkyDetector のブックマーク 2022年02月19日 03:26
このブックマークにはスターがありません。
最初のスターをつけてみよう!
nmi.jp 2022年02月18日
先日、このようなツイートを書いたところ、かなりの反響がありました。 JavaScript の正規表現の脆弱性の例でいうと、例えば /\s+$/ は脆弱性があると言える console.time(); /\s+$/.test(" ".repeat(65536) + "a...
\ コメントが サクサク読める アプリです /