CVE:CVE-2021-43838
CNNVD:CNNVD-202112-1479
jsx-slack是从JSX为Slack 块套件表面构建 JSON 对象。
jsx-slack  存在安全漏洞，该漏洞源于软件针对正则表达式缺少有效的处理和过滤，用户容易受到正则表达式拒绝服务(ReDoS)攻击。如果攻击者可利用该漏洞可以将大量JSX元素放入标记中，用于转义字符的内部正则表达式可能会消耗过多的计算资源。
solution:Upgrade jsx-slack_project jsx-slack to a higher version than 4.5.2,and avoid the version (,4.5.2)