CVE-2025-47293 in powsybl-core
Сводка
по VulDB • 27.05.2026
PowSyBl (Power System Blocks) — это фреймворк для создания программного обеспечения, ориентированного на энергосистемы. До версии 6.7.2 в некоторых местах парсинг XML в powsybl-core уязвим к атакам с использованием внешних XML-сущностей (XXE) и подделке серверных запросов (SSRF). Это позволяет злоумышленнику повысить свои привилегии для чтения файлов, к которым у него нет прав доступа, включая конфиденциальные файлы в системе. Уязвимый класс — com.powsybl.commons.xml.XmlReader, который считается ненадежным в сценариях использования, где ненадежные пользователи могут отправлять свой XML в уязвимые методы. Это может быть многопользовательское приложение, обслуживающее множество различных пользователей, возможно, с разными уровнями привилегий. Эта проблема была исправлена в com.powsybl:powsybl-commons: 6.7.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.