CVE:CVE-2022-36064
CNNVD:CNNVD-202209-368
Shescape是开源的一个用于JavaScript的简单外壳转义程序包。使用它可以将用户控制的输入转义给shell命令，以防止shell注入。
Shescape v1.5.10之前版本存在输入验证错误漏洞，该漏洞源于Shescape 中的两个正则表达式容易受到正则表达式拒绝服务 (ReDoS) 的影响，攻击者利用该漏洞可以在输入字符串长度方面导致多项式回溯或二次运行。
solution:Upgrade shescape_project shescape to a higher version than 1.5.10,and avoid the version [1.5.1,1.5.10)