@user1man avd.aquasec.com/nvd/2023/cve-2
И подобные уязвимости с "медленными регулярками которые могут вызывать DoS" встречаются ооооочень часто

Хз насколько они реально опасны. В описании сказано что там "возможна экспотенциальная сложность", но в такой регулярке ей неоткуда взяться...