Tainted sind alle Parameter, die an die Pipe gehen.
Hast du die auch geprüft, damit die untainted werden?
Welche Regexes verwendest du?