CVE-2025-47771
Yüksek
Açıklama
PowSyBl (Power System Blocks), güç sistemi odaklı yazılımlar oluşturmak için kullanılan bir çerçevedir. 6.3.0 ile 6.7.1 arasındaki sürümlerde, SparseMatrix sınıfının read metodunda, koşullara bağlı olarak geniş kapsamlı yetki yükseltmelere yol açabilen bir serileştirme hatası bulunmaktadır. Bu metod bir InputStream alır ve bir SparseMatrix nesnesi döndürür. Bu sorun com.powsybl:powsybl-math: 6.7.2 sürümünde giderilmiştir. Bu sorun için geçici çözüm, SparseMatrix serileştirmesinin (SparseMatrix.read(...) metodları) kullanılmamasıdır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünCom.powsybl:powsybl-math
Yayın20 Haz 2025
İlk görülme20 Haz 2025
Nasıl düzeltilir
Güncelleyin
- com.powsybl:powsybl-math6.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.powsybl:powsybl-mathMaven | 6.3.0 ≤ v < 6.7.2 | 6.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.