Regex IATA airport code

An IATA code isn't just "3 letters": out of 17,576 possible combinations, IATA's own fact sheet states it actually assigns only about 11,300. Three independent open-source projects - an aviation regex toolkit, Wikidata's format constraint, a real flight booking app - all use exactly the same trivial regex, never cross-checking it against the real assigned list. A made-up but well-formed code like "ZZZ" or "QQQ" passes all three. This isn't one isolated bug: it's the same shortcut repeating everywhere.

/^[A-Z]{3}$/

passes 20/20 cases

Comparison of existing patterns

Source	pattern	Score on the corpus	ReDoS
Gist GitHub « AvReg: Aviation regex match toolkit » (49 étoiles) — accepte toute combinaison de 3 lettres, jamais croisée avec la vraie liste des ~11 300 codes attribués	^[A-Z]{3}$	20 / 20	safe
Wikidata, contrainte de format de la propriété P238 « IATA airport code », appliquée à des millions d'éléments — même regex, même absence de vérification contre la liste réelle	[A-Z]{3}	15 / 20	safe
Pull request réelle sur une application de réservation de vols open source (gogo-travel) — appliquée aux champs origine/destination sans jamais vérifier la liste IATA, un code inventé casse l'appel API plus loin dans le flux	^[A-Z]{3}$	20 / 20	safe

Implementation

const re = new RegExp("^[A-Z]{3}$", "");
re.test(input);

Limits

Valide seulement la FORME (3 lettres majuscules) : sur les 17 576 combinaisons possibles, environ 6 300 ne correspondent à aucun aéroport réellement desservi — « ZZZ » ou « QQQ » passent ce test aussi facilement que CDG ou JFK.
Ne consulte pas la recherche officielle IATA (iata.org/en/publications/directories/code-search) : seule cette source confirme qu'un code est réellement attribué et à quel aéroport.
Ne distingue pas le code IATA (3 lettres, usage commercial/passager) du code ICAO (4 lettres, usage opérationnel/aviation civile) : les deux systèmes coexistent pour un même aéroport sans forme commune.
Une même combinaison de 3 lettres peut, rarement, être partagée dans le temps par des aéroports différents après le retrait d'un ancien code : ce motif ne peut refléter aucune notion d'historique ou de changement d'attribution.