url-regex是瑞典Kevin M?rtensson软件开发者的一款用于匹配URL的正则表达式库。 url-regex(全部版本)中存在安全漏洞。攻击者可借助String.test中较长的字符串利用该漏洞造成拒绝服务。