CVE-2025-68140 in everest-core
الملخص
بحسب VulDB • 07/08/2026
EVerest هو حزمة برمجية لشحن المركبات الكهربائية (EV). قبل الإصدار 2025.9.0، بعد التحقق من صحة رسالة V2G المستلمة، يتم فحص ما إذا كان معرف الجلسة المقدم يطابق المسجل. ومع ذلك، في حال عدم تسجيل أي جلسة، تكون القيمة الافتراضية هي 0. وبالتالي، تُقبل الرسائل المقدمة بمعرف جلسة يساوي 0، لأنها تطابق القيمة المسجلة. وقد يتيح هذا الأمر إصدار رسائل MQTT بشكل غير مصرح به وبشكل مجهول المصدر (غير مباشر)، والتواصل مع معالجات رسائل V2G، مما يؤدي إلى تحديث سياق الجلسة. يُصلح الإصدار 2025.9.0 هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.