"gefährlich" in dem sinne nicht, eine regex an sich kann halt nur so aufgebaut sein, dass sie den rechner lahmlegt.
aber da der user das programm sowieso auf demselben rechner ausführt (anscheinend), macht das wohl keinen unterschied.

nur wenn man use re 'eval' benutzt, dann wird auch code ausgeführt.