CVE-2025-48059 in powsybl-core
要約
〜によって VulDB • 2026年06月09日
PowSyBl (Power System Blocks) は、電力システム指向のソフトウェアを構築するためのフレームワークです。com.powsybl:powsybl-iidm-criteria のバージョン 6.3.0 から 6.7.2 より前および com.powsybl:powsybl-contingency-api のバージョン 5.0.0 から 6.3.0 より前のバージョンには、RegexCriterion クラスにおいて潜在的な多項式正規表現拒否サービス (ReDoS) 脆弱性が存在します。このクラスは、Pattern.compile(regex).matcher(id).find() を介して、Identifiable オブジェクトの識別子に対して検証されていないユーザー入力の正規表現をコンパイルおよび評価します。悪用されると、攻撃者は特に大規模なネットワークモデルやフィルタリング操作において、filter(...) 呼び出しの繰り返しまたは再帰によって重大な CPU リソース枯渇を引き起こす可能性があります。この問題は com.powsybl:powsybl-iidm-criteria 6.7.2 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.