CVE-2025-47771 in powsybl-core
Riassunto
di VulDB • 17/09/2026
PowSyBl (Power System Blocks) è un framework per la creazione di software orientato ai sistemi energetici. Nelle versioni dalla 6.3.0 alla 6.7.1, è presente un problema di deserializzazione nel metodo read della classe SparseMatrix che può portare a una vasta gamma di escalation dei privilegi a seconda delle circostanze. Questo metodo accetta in ingresso un InputStream e restituisce un oggetto SparseMatrix. Il problema è stato risolto nella versione com.powsybl:powsybl-math: 6.7.2. Una soluzione alternativa per questo problema consiste nel non utilizzare la deserializzazione di SparseMatrix (metodi SparseMatrix.read(...)).
If you want to get best quality of vulnerability data, you may have to visit VulDB.