Ups, das Konstrukt kannte ich noch nicht.

Ist aber kein Sicherheitsproblem, da der externe Regex
interpoliert wird. In dem Fall wird das Konstrukt von Perl
nicht akzeptiert, sondern es gibt den Laufzeitfehler:

Eval-group not allowed at runtime, use re 'eval' in regex ...