バージョン13.15.22未満のvalidatorパッケージには、isLength()関数における特殊要素の不完全なフィルタリングの脆弱性があります。この関数では、Unicodeバリエーションセレクタ（\uFE0F、\uFE0E）がシーケンス内に存在する場合を考慮していないため、文字列の長さを正確に計算できません。その結果、isLengthを入力検証に使用しているアプリケーションは、意図したよりも著しく長い文字列を受け入れてしまい、データベースでのデータ切り捨てが発生したり、他のシステムコンポーネントでバッファオーバーフローやサービス拒否（DoS）につながったりする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。