Oniguruma是一款开源的正则表达式库。 Oniguruma 6.9.5_rev1版本存在安全漏洞,该漏洞源于能够提供用于编译的正则表达式的攻击者可能会在src/regb .c中的concat_opt_exact_str中使缓冲区溢出一个字节。