CVE-2025-68139 in everest-core
الملخص
بحسب VulDB • 02/06/2026
EVerest هو حزمة برمجية لشحن المركبات الكهربائية (EV). في جميع الإصدارات حتى 2025.12.1 شاملاً، تكون القيمة الافتراضية لـ `terminate_connection_on_failed_response` هي `False`، مما يترك مسؤولية إنهاء الجلسة والاتصال إلى المركبة الكهربائية (EV). في هذا التكوين، يتم تسجيل أي أخطاء تواجهها الوحدة النمطية ولكن لا تؤدي إلى تفعيل تدابير مضادة مثل إعادة تعيين أو إنهاء الجلسة والاتصال. يمكن لمستخدم خبيث استغلال هذا الوضع لاستغلال نقاط ضعف أو ثغرات أخرى. على الرغم من أن القيمة الافتراضية ستبقى على الإعداد الذي يُوصف بأنه محتمل المشكلة في هذه المشكلة المبلغ عنها، إلا أن هناك إجراءً تخفيفياً متاحاً يتمثل في تغيير إعداد `terminate_connection_on_failed_response` إلى `true`. ومع ذلك، لا يمكن تعيين هذه القيمة افتراضياً لأنها قد تؤدي إلى حدوث أخطاء في وحدات التحكم الإلكترونية للمركبات (ECUs) تتطلب إعادة تعيين وحدات التحكم الإلكترونية وانقطاع طويل في شحن المركبات. يقيّم المطورون أن هذا الحل البديل أكثر أهمية من انقطاع الخدمة القصير الأمد لوحدة شحن المركبات الكهربائية (EVSE)، لذلك سيظل هذا الإعداد على قيمته الحالية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.