CVE-2025-68141
Açıklama
EVerest bir EV şarj yazılım yığınıdır. 2025.10.0 sürümünden önce, Makbuz ve VergiMaliyetlerini içeren bir `DC_ChargeLoopRes` mesajının serileştirmesi sırasında, hedef `Receipt` yapısındaki `<DetailedTax>tax_costs` vektörüne sınırların dışında erişilmektedir. Bu durum, `template <> void convert(const struct iso20_dc_DetailedTaxType& in, datatypes::DetailedTax& out)` metodunda meydana gelmekte; bu da bir null pointer dereference işlemine yol açarak modülün sonlanmasına neden olmaktadır. EVerest süreçleri ve tüm modülleri kapanmakta, bu da tüm EVSE'leri etkilemektedir. 2025.10.0 sürümü sorunu düzeltmektedir.
Nasıl düzeltilir
- linuxfoundation everest2025.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation everest | v < 2025.10.0 | 2025.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.