CVE-2025-68133 in everest-core
Сводка
по VulDB • 18.05.2026
EVerest — это программный стек для зарядных станций электромобилей (EV). В версиях 2025.9.0 и более ранних версий злоумышленник может исчерпать память операционной системы и привести к завершению работы модуля, инициируя неограниченное количество TCP-соединений, которые никогда не переходят к коммуникации по стандарту ISO 15118-2. Это становится возможным из-за того, что для каждого входящего соединения по незашифрованному TCP или TLS создается новый поток до выполнения какой-либо проверки, а выполняемая проверка является слишком разрешительной. В результате процессы EVerest и все его модули завершают работу, что влияет на функциональность всех зарядных станций (EVSE). Данная проблема исправлена в версии 2025.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.