MongoDB RegEx在聚合器安全方面的注意事项

Question

我正在使用汇总方法从不同集合中收集数据。 正则表达式用于实现对用户的搜索。 MongoDB文本搜索对我来说不是一个选择，因为它将需要创建索引，这会占用大量内存。 查询如下：

Users.aggregate([
{
  $match: {
    $or: [
        {email: new RegExp(searchTerm, 'ig')},
        {'userLocation.country': new RegExp(searchTerm, 'ig')}
    ]
  }
},
{
  $lookup: {
    from: 'orders',
    localField: 'id',
    foreignField: 'userid',
    as: 'orders'
  }
}
])

searchTerm是保存用户输入的变量。 我添加了maxTimeMS来防止正则表达式DDOS攻击。 它有什么可能的利用方式？