CVE-2025-48058 in powsybl-coreinfo

Zusammenfassung

von VulDB • 01.08.2026

PowSyBl (Power System Blocks) ist ein Framework zum Erstellen von auf Energiesysteme ausgerichteter Software. Vor Version 6.7.2 besteht eine potenzielle Regular Expression Denial of Service (ReDoS)-Verwundbarkeit im DataSource-Mechanismus von PowSyBl, die auf polynomieller Komplexität beruht. Bei erfolgreicher Ausnutzung kann ein böswilliger Akteur aufgrund des Regex-Backtrackings – selbst bei polynomialen Mustern – zu einer erheblichen CPU-Auslastung führen. Dieses Problem wurde in com.powsybl:powsybl-commons: 6.7.2 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

GitHub M

Reservieren

15.05.2025

Veröffentlichung

20.06.2025

Moderieren

akzeptiert

Eintrag

VDB-313381

CPE

bereit

EPSS

0.00350

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!