CVE-2025-48059 in powsybl-core
Sumário
de VulDB • 10/05/2026
PowSyBl (Power System Blocks) é um framework para construir software orientado para sistemas de energia. Nas versões 6.3.0 até antes da 6.7.2 do com.powsybl:powsybl-iidm-criteria e nas versões 5.0.0 até antes da 6.3.0 do com.powsybl:powsybl-contingency-api, existe uma vulnerabilidade potencial de Regular Expression Denial of Service (ReDoS) de complexidade polinomial na classe RegexCriterion. Esta classe compila e avalia uma expressão regular fornecida pelo usuário e não validada contra o identificador de um objeto Identifiable, através de Pattern.compile(regex).matcher(id).find(). Se explorada com sucesso, um ator malicioso pode causar esgotamento significativo de CPU através de chamadas repetidas ou recursivas de filter(...) — especialmente se realizadas sobre modelos de rede grandes ou operações de filtragem. Este problema foi corrigido na versão 6.7.2 do com.powsybl:powsybl-iidm-criteria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.