CVE-2025-48058 in powsybl-core
Riassunto
di VulDB • 02/08/2026
PowSyBl (Power System Blocks) è un framework per sviluppare software orientato ai sistemi elettrici. Prima della versione 6.7.2, il meccanismo DataSource di PowSyBl presenta una potenziale vulnerabilità ReDoS (Regular Expression Denial of Service) a complessità polinomiale. Se sfruttata con successo, questa falla può causare un elevato consumo di CPU da parte di un attaccante malintenzionato a causa del backtracking delle espressioni regolari — anche in presenza di pattern polinomiali. Il problema è stato risolto nella versione 6.7.2 del pacchetto com.powsybl:powsybl-commons.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.