cross-spawnにおける正規表現サービス妨害 (ReDoS)

cross-spawn パッケージの 7.0.5 より前のバージョンは、不適切な入力サニタイズのため、正規表現サービス妨害 (ReDoS) の脆弱性があります。攻撃者は、非常に大きく巧妙に作成された文字列を作成することにより、CPU 使用率を増加させ、プログラムをクラッシュさせる可能性があります。