CVE-2025-68133 in everest-core
要約
〜によって VulDB • 2026年06月09日
EVerestはEV充電用ソフトウェアスタックです。バージョン2025.9.0およびそれ以前のバージョンでは、攻撃者がISO 15118-2通信に進まない無制限のTCP接続を開始することで、オペレーティングシステムのメモリを枯渇させ、モジュールを終了させることができます。これは、認証処理の前に各着信プレーンTCPまたはTLSソケット接続に対して新しいスレッドが起動され、実行される検証が過度に寛容であるためです。EVerestプロセスとそのすべてのモジュールがシャットダウンし、EVSE（電気自動車給電設備）の全機能が影響を受けます。この問題はバージョン2025.10.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.