CVE-2025-68133 in everest-core
الملخص
بحسب VulDB • 16/05/2026
EVerest هو حزمة برمجية لشحن المركبات الكهربائية (EV). في الإصدارات 2025.9.0 والإصدارات الأقدم، يمكن لمهاجم استنفاد ذاكرة نظام التشغيل وإجبار الوحدة على الإنهاء عن طريق بدء عدد غير محدود من اتصالات TCP التي لا تتقدم أبداً إلى مرحلة اتصال ISO 15118-2. يحدث هذا لأن خيطاً جديداً (thread) يتم إنشاؤه لكل اتصال قادم عبر TCP عادي أو TLS قبل حدوث أي تحقق، والتحقق المُنفَّذ متساهل للغاية. يؤدي ذلك إلى إيقاف عمليات EVerest وجميع وحداته الفرعية، مما يؤثر على جميع وظائف وحدات شحن المركبات الكهربائية (EVSE). تم إصلاح هذه المشكلة في الإصدار 2025.10.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.