CVE:CVE-2018-25079
CNNVD:CNNVD-202302-319
is-url是用于检测字符串是否为URL的库。
Segmentio is-url 1.2.3之前版本存在安全漏洞，该漏洞源于文件index.js的未知功能存在问题，会导致低效的正则表达式复杂性。
solution:Upgrade segment is-url to a higher version than 1.2.2,and avoid the version (,1.2.2]