CVE-2025-68134
Yüksək
Təsvir
EVerest elektrikli avtomobillərin şarj edilməsi üçün proqram təminatı stekidir. Versiya 2025.10.0-dan əvvəl, xətaların idarə olunması üçün `assert` funksiyasının istifadəsi tez-tez modulun çökməsinə səbəb olur. Bu, xüsusilə kritikdir, çünki menecer modullardan hər hansı biri dayandıqda digər bütün modulları söndürür və çıxış edir ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Menecerin çox sayda EVSE-ni idarə etdiyi kontekstdə, bu, digər istifadəçilərə də təsir göstərərdi. Versiya 2025.10.0 bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulLinuxfoundation Everest
Dərc21 yan 2026
İlk görülmə21 yan 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- linuxfoundation everest2025.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2025.10.0 | 2025.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.