Déni de service par expression régulière (ReDoS)

npm `ssri` 5.2.2-6.0.1 et 7.0.0-8.0.0, traite les SRI en utilisant une expression régulière qui est vulnérable à un déni de service. Des SRI malveillants pourraient prendre un temps extrêmement long à traiter, entraînant un déni de service. Ce problème n'affecte que les consommateurs utilisant l'option stricte.