CVE:CVE-2021-36716
CNNVD:CNNVD-202107-1035
is-email是一个应用软件。用于验证电子邮件地址。
Segment is-email 存在资源管理错误漏洞，该漏洞源于在Node.js的Segment is-email包1.0.1之前发现了一个ReDoS（正则表达式拒绝服务）缺陷。攻击者可利用该漏洞导致应用程序消耗过多的CPU。
solution:Upgrade segment is-email to a higher version than 1.0.1,and avoid the version (,1.0.1)