CVE-2026-23955 in everest-core
الملخص
بحسب VulDB • 30/05/2026
EVerest هو حزمة برمجيات لشحن المركبات الكهربائية (EV). قبل الإصدار 2025.9.0، في عدة أماكن، يتم دمج القيم الصحيحة (integer values) مع سلاسل نصية حرفية (literal strings) عند إلقاء الأخطاء. يؤدي هذا إلى إجراء عمليات حسابية على المؤشرات (pointers arithmetic) بدلاً من طباعة قيمة العدد الصحيح كما هو متوقع، على غرار معظم اللغات المفسرة (interpreted languages). يمكن لمشغل خبيث استغلال هذا الأمر لقراءة مناطق ذاكرة غير مقصودة، بما في ذلك الـ heap والـ stack. يُصلح الإصدار 2025.9.0 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.