npm install [email protected]
node poc.js

const validator = require('validator');

// सामान्य "test" स्ट्रिंग - सही ढंग से अस्वीकृत
console.log(`Is "test" (String.length: ${'test'.length}) length ≤ 3? ${validator.isLength('test', { max: 3 })}`);
// आउटपुट: Is "test" (String.length: 4) length ≤ 3? false

// सामान्य "test" स्ट्रिंग - सही ढंग से स्वीकृत
console.log(`Is "test" (String.length: ${'test'.length}) length ≤ 4? ${validator.isLength('test', { max: 4 })}`);
// आउटपुट: Is "test" (String.length: 4) length ≤ 4? true

// "test" जिसमें 4 वेरिएशन सेलेक्टर हैं - गलत तरीके से स्वीकृत
console.log(`Is "test️️️️" (String.length: ${'test\uFE0F\uFE0F\uFE0F\uFE0F'.length}) length ≤ 4? ${validator.isLength('test\uFE0F\uFE0F\uFE0F\uFE0F', { max: 4 })}`);
// आउटपुट: Is "test️️️️" (String.length: 8) length ≤ 4? true ⚠️ कमजोर!

Is "test" (String.length: 4) length less than or equal to 3? false
Is "test" (String.length: 4) length less than or equal to 4? true
Is "test️️️️" (String.length: 8) length less than or equal to 4? true

const MAX_COMMENT_LENGTH = 100;

function validateComment(comment) {
  return validator.isLength(comment, { max: MAX_COMMENT_LENGTH });
}

const maliciousInput = 'a'.repeat(50) + '\uFE0F'.repeat(100);
// वास्तविक लंबाई: 150 वर्ण
// validator.isLength() गलत तरीके से लौटाता है: true ❌
// डेटाबेस दुर्भावनापूर्ण पेलोड स्वीकार करता है ⚠️

npm install [email protected]

function safeIsLength(str, options = {}) {
  // सत्यापन से पहले यूनिकोड वेरिएशन सेलेक्टर हटाएं
  const cleanStr = str.replace(/[\uFE0E\uFE0F]/g, '');
  return validator.isLength(cleanStr, options);
}

npm audit --audit-level=high