FelixConfiguration BPFConntrackTimeout 验证: 规则存在 ReDoS 风险
作者: data-transformation-lab创建于 2026年9月16日更新于 2026年9月16日
用于在 FelixConfiguration 中验证时间持续时间字段(例如 creationGracePeriod,genericTimeout)的正则表达式应安全地抵御正则表达式拒绝服务(ReDoS)攻击。它应有效地验证诸如"10s","1h30m"或"Auto"等输入,而不会导致过度的 CPU 消耗。
内容来源: projectcalico/calico