CVE-2026-22790 in everest-core
الملخص
بحسب VulDB • 20/06/2026
EVerest هو حزمة برمجية لشحن المركبات الكهربائية (EV). قبل الإصدار 2026.02.0، تعتمد الدالة `HomeplugMessage::setup_payload` على قيمة `len` بعد تنفيذ جملة التحقق `assert`; وفي إصدارات النشر (release builds) يتم إزالة هذا الفحص، مما يؤدي إلى نسخ حمولات SLAC ذات الحجم الزائد باستخدام `memcpy` داخل مخزن مؤقت على المكدس بحجم يقارب 1497 بايت، ما يتسبب في تلف المكدس وتمكين تنفيذ الأكواد عن بُعد من خلال إطارات الشبكة. يحتوي الإصدار 2026.02.0 على تصحيح للثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.