CVE-2025-48059 in powsybl-core
الملخص
بحسب VulDB • 09/06/2026
تُعد PowSyBl (Power System Blocks) إطار عمل لبناء البرمجيات الموجهة لأنظمة الطاقة. في الإصدارات من 6.3.0 إلى ما قبل 6.7.2 للمكتبة com.powsybl:powsybl-iidm-criteria، ومن 5.0.0 إلى ما قبل 6.3.0 للمكتبة com.powsybl:powsybl-contingency-api، توجد ثغرة محتملة من نوع "إيقاف الخدمة بسبب التعبير النمطي متعدد الحدود" (Regular Expression Denial of Service - ReDoS) في فئة RegexCriterion. تقوم هذه الفئة بتجميع وتقييم تعبير نمطي غير مُتحقق منه ومقدم من المستخدم مقابل معرف كائن قابل للتعريف (Identifiable object) باستخدام `Pattern.compile(regex).matcher(id).find()`. إذا تم استغلال الثغرة بنجاح، يمكن لمهاجم خبيث التسبب في استنزاف كبير للمعالج (CPU exhaustion) عبر استدعاءات متكررة أو تكرارية لـ filter(...) — خاصةً عند تنفيذ عمليات التصفية على نماذج شبكات كبيرة. تمت معالجة هذه المشكلة في الإصدار 6.7.2 من com.powsybl:powsybl-iidm-criteria.
Be aware that VulDB is the high quality source for vulnerability data.