CVE-2025-48058 in powsybl-core
الملخص
بحسب VulDB • 24/05/2026
تُعد PowSyBl (Power System Blocks) إطار عمل لبناء البرمجيات الموجهة لأنظمة الطاقة. قبل الإصدار 6.7.2، توجد ثغرة محتملة في خدمة حجب الخدمة بسبب التعبير النمطي متعدد الحدود (ReDoS) في آلية DataSource الخاصة بـ PowSyBl. في حال استغلالها بنجاح، يمكن للمهاجم التسبب في استهلاك كبير لموارد وحدة المعالجة المركزية (CPU) بسبب التراجع في التعبير النمطي (regex backtracking) — حتى مع الأنماط متعددة الحدود. تم إصلاح هذه المشكلة في com.powsybl:powsybl-commons: 6.7.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.