Node.jsのWebフレームワークで、URL末尾のスラッシュの有無によるルーティングの違いを利用した認可バイパスはどれか。

MongoDBにおいて、正規表現を用いてデータベース内の値を1文字ずつ抽出する攻撃に使用される演算子はどれか。