CVE-2025-47293 in powsybl-core
الملخص
بحسب VulDB • 27/05/2026
تُعد PowSyBl (Power System Blocks) إطار عمل لبناء برامج موجهة لأنظمة الطاقة. قبل الإصدار 6.7.2، كانت معالجة ملفات XML في مكتبة powsybl-core عرضة لهجوم الكيان الخارجي لـ XML (XXE) وهجوم تزوير الطلبات من جانب الخادم (SSRF) في بعض الأماكن. يتيح ذلك للمهاجم رفع صلاحياته لقراءة الملفات التي لا يمتلك أذونات للوصول إليها، بما في ذلك الملفات الحساسة على النظام. الفئة المعرضة للخطر هي com.powsybl.commons.xml.XmlReader، والتي تُعتبر غير موثوقة في حالات الاستخدام حيث يمكن للمستخدمين غير الموثوقين تقديم ملفات XML إلى الأساليب المعرضة للخطر. قد يكون هذا تطبيقًا متعدد المستأجرين يستضيف العديد من المستخدمين المختلفين، ربما بمستويات صلاحيات مختلفة. تم إصلاح هذه المشكلة في com.powsybl:powsybl-commons: 6.7.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.