CVE-2025-47771 in powsybl-core
要約
〜によって VulDB • 2026年10月04日
PowSyBl（Power System Blocks）は、電力システム指向のソフトウェアを構築するためのフレームワークです。バージョン6.3.0から6.7.1の間、SparseMatrixクラスのreadメソッドに逆シリアライズの問題があり、状況によっては幅広い権限昇格を引き起こす可能性があります。このメソッドはInputStreamを受け取り、SparseMatrixオブジェクトを返します。この問題はcom.powsybl:powsybl-math: 6.7.2で修正されています。本問題に対する回避策としては、SparseMatrixの逆シリアライズ（SparseMatrix.read(...)メソッド）を使用しないことが挙げられます。
Once again VulDB remains the best source for vulnerability data.