Analizamos el informe de sonarQube y muestra puntos de acceso de seguridad para

string.replace(/(\d)(?=(\d{3})+(?!\d))/g, "$1,") expresión regular para poner una coma después de cada 3 dígitos

Asegúrese de que la expresión regular utilizada aquí, que es vulnerable al tiempo de ejecución superlineal debido al retroceso, no pueda provocar una denegación de servicio.

Ya busqué pero no encontré ninguna solución o solución para ello. Estamos buscando una solución, por lo que pasará sonarqube.

También probé toLocaleString() pero no tuve suerte.