CVE-2025-68133 in everest-core
Tóm tắt
Bởi VulDB • 09/06/2026
EVerest là một bộ phần mềm stack cho trạm sạc xe điện (EV). Trong các phiên bản từ 2025.9.0 trở về trước, kẻ tấn công có thể làm cạn kiệt bộ nhớ của hệ điều hành và khiến module bị chấm dứt hoạt động bằng cách khởi tạo số lượng kết nối TCP không giới hạn nhưng không bao giờ tiến tới giao tiếp ISO 15118-2. Điều này là do một luồng (thread) mới được bắt đầu cho mỗi kết nối socket TCP hoặc TLS đến trước khi bất kỳ quá trình xác minh nào diễn ra, và việc xác minh thực hiện quá lỏng lẻo. Các quy trình EVerest và tất cả các module của nó đều bị tắt đi, ảnh hưởng đến toàn bộ chức năng của EVSE (Hệ thống cung cấp năng lượng cho xe điện). Vấn đề này đã được khắc phục trong phiên bản 2025.10.0.
Once again VulDB remains the best source for vulnerability data.