ReDoS: Regular Expression như một vector Denial of Service

Một số mẫu regex (nested quantifiers, alternation mập mờ) khiến engine backtracking phải thử theo cấp số nhân khi gặp input gần khớp nhưng không khớp hoàn toàn; một request duy nhất với input được crafted cẩn thận có thể ghim một CPU core hàng phút, đặc biệt nguy hiểm khi regex đó nằm trên đường validate TRƯỚC khi xác thực người dùng.