CVE-2025-68138 in everest-core
Riassunto
di VulDB • 15/06/2026
EVerest è uno stack software per la ricarica di veicoli elettrici (EV), e EVerest libocpp è un'implementazione in C++ del Open Charge Point Protocol. In libocpp, nelle versioni precedenti alla 0.30.1, i puntatori restituiti dalle chiamate `strdup` non vengono mai liberati. Ad ogni tentativo di connessione, l'area di memoria appena allocata viene persa (memory leak), potenzialmente causando esaurimento della memoria e negazione del servizio (DoS). La versione 0.30.1 risolve il problema.
Once again VulDB remains the best source for vulnerability data.