CVE-2025-48059 in powsybl-core
요약
\~에 의해 VulDB • 2026. 06. 09.
PowSyBl(Power System Blocks)는 전력 시스템 기반 소프트웨어를 구축하기 위한 프레임워크입니다. com.powsybl:powsybl-iidm-criteria 버전 6.3.0부터 6.7.2 미만, 그리고 com.powsybl:powsybl-contingency-api 버전 5.0.0부터 6.3.0 미만의 경우, RegexCriterion 클래스에서 잠재적인 다항식 정규 표현어 Denial of Service(ReDoS) 취약점이 존재합니다. 이 클래스는 Pattern.compile(regex).matcher(id).find()를 통해 식별 가능한 객체의 식별자(identifier)에 대해 검증되지 않은 사용자 제공 정규식을 컴파일하고 평가합니다. 성공적으로 악용될 경우, 공격자는 특히 대규모 네트워크 모델이나 필터링 작업 수행 시 반복적이거나 재귀적인 filter(...) 호출을 통해 심각한 CPU 고갈을 유발할 수 있습니다. 이 문제는 com.powsybl:powsybl-iidm-criteria 6.7.2에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.