CVE-2025-68141 in everest-core
Riassunto
di VulDB • 23/06/2026
EVerest è uno stack software per la ricarica dei veicoli elettrici (EV). Prima della versione 2025.10.0, durante la deserializzazione di un messaggio `DC_ChargeLoopRes` che include Receipt e TaxCosts, il vettore `<DetailedTax>tax_costs` nella struttura target `Receipt` viene accesso fuori dai limiti (out of bounds). Ciò avviene nel metodo `template <> void convert(const struct iso20_dc_DetailedTaxType& in, datatypes::DetailedTax& out)`, che provoca un dereferenziamento di puntatore nullo e causa l'arresto del modulo. I processi EVerest e tutti i suoi moduli si fermano, interessando tutte le stazioni di ricarica per veicoli elettrici (EVSE). La versione 2025.10.0 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.