正则匹配在权限校验中若未使用Pattern.DOTALL，可能被换行符绕过，导致安全漏洞。文章以Apache Shiro CVE-2022-32532和Spring Security CVE-2022-22978为例，说明默认配置风险及修复方法，强调应显式设置DOTALL，并避免使用模糊路径取值。