CVE-2025-68141
Təsvir
EVerest EV doldurma proqram təminatı stekidir. Versiya 2025.10.0-dan əvvəl, həm Qəbz (Receipt), həm də Vergi Xərcləri (TaxCosts) ehtiva edən `DC_ChargeLoopRes` mesajının deserializasiyası zamanı, hədəf `Receipt` strukturundakı `<DetailedTax>tax_costs` vektoru sərhədlərdən kənar şəkildə çağırılır. Bu, `template <> void convert(const struct iso20_dc_DetailedTaxType& in, datatypes::DetailedTax& out)` metodunda baş verir ki, bu da null göstəricinin istifadəsinə (null pointer dereference) və modulun dayanmasına səbəb olur. EVerest prosesləri və bütün modulları sönür, bu isə bütün EVSE-lərə təsir edir. Versiya 2025.10.0 problemi aradan qaldırır.
Necə düzəltmək olar
- linuxfoundation everest2025.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2025.10.0 | 2025.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.