CVE-2025-48058 in powsybl-core
要約
〜によって VulDB • 2026年08月02日
PowSyBl (Power System Blocks) は、電力システム指向のソフトウェアを構築するためのフレームワークです。バージョン 6.7.2 より前では、PowSyBl の DataSource メカニズムに潜在的な多項式正規表現拒否サービス（ReDoS）脆弱性が存在します。これが悪用されると、攻撃者は正規表現のバックトラッキングにより、多項式的パターンであっても著しい CPU リソースの消費を引き起こすことができます。この問題は com.powsybl:powsybl-commons: 6.7.2 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.