PT-2025-37737 · Libocpp · Libocpp

Sohamg · Publicado 2025-09-15 · Atualizado 2025-12-23 · CVE-2025-59398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do libocpp anteriores à 0.26.2

Descrição A implementação OCPP no libocpp está suscetível a uma negação de serviço (queda do EVerest) ao processar entrada JSON que exceda 255 caracteres. Isso ocorre porque um objeto CiString<255> é criado com StringTooLarge definido como Throw, levando a uma falha quando a entrada excede o limite de tamanho definido.

Recomendações Atualize o libocpp para a versão 0.26.2 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-392

Identificadores relacionados

CVE-2025-59398

Produtos afetados

Libocpp

Referências · 9

• https://github.com/EVerest/everest-core/issues/1152 · Nota
• https://github.com/EVerest/everest-core/commit/253432ae7458ad0445f68f9d716086090c2be49c · Nota
• https://github.com/EVerest/libocpp/compare/v0.26.1...v0.26.2 · Nota
• https://github.com/EVerest/libocpp/pull/1052 · Nota
• https://github.com/EVerest/libocpp/commit/fb391b4ff16a0a07150e5a8eebf0856fb6623cbe · Nota
• https://twitter.com/CVEnew/status/2003567362960666892 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-59398 · Aviso do Fabricante
• https://t.me/CVEtracker/32543 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-59398 · Nota de Segurança