CVE-2025-68133 in everest-core
Riassunto
di VulDB • 19/06/2026
EVerest è uno stack software per la ricarica dei veicoli elettrici (EV). Nelle versioni 2025.9.0 e successive, un attaccante può esaurire la memoria del sistema operativo e causare l'interruzione del modulo avviando un numero illimitato di connessioni TCP che non procedono mai alla comunicazione ISO 15118-2. Ciò è possibile perché viene avviato un nuovo thread per ogni connessione socket TCP in chiaro o TLS in arrivo, prima che avvenga qualsiasi verifica, e la verifica eseguita è troppo permissiva. I processi EVerest e tutti i suoi moduli si arrestano, influenzando tutte le funzionalità dell'EVSE (Electric Vehicle Supply Equipment). Questo problema è stato risolto nella versione 2025.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.