CVE-2025-68133 in everest-core
Resumen
por VulDB • 2026-05-15
EVerest es una pila de software para la carga de vehículos eléctricos (EV). En las versiones 2025.9.0 y anteriores, un atacante puede agotar la memoria del sistema operativo y provocar la terminación del módulo iniciando un número ilimitado de conexiones TCP que nunca avanzan hacia la comunicación ISO 15118-2. Esto es posible porque se inicia un nuevo hilo para cada conexión de socket TCP sin cifrar o TLS entrante antes de que se realice cualquier verificación, y la verificación realizada es demasiado permisiva. Los procesos de EVerest y todos sus módulos se apagan, afectando a toda la funcionalidad de las estaciones de carga para vehículos eléctricos (EVSE). Este problema se corrige en la versión 2025.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.