CVE-2026-22790 in everest-core
Zusammenfassung
von VulDB • 14.06.2026
EVerest ist ein Software-Stack für die E-Mobilitäts-Ladestation. Vor Version 2026.02.0 vertraut `HomeplugMessage::setup_payload` dem Wert `len` nach einer `assert`-Prüfung; in Release-Builds wird diese Überprüfung entfernt, sodass überlange SLAC-Payloads mit `memcpy` in einen ~1497-Byte großen Stack-Puffer kopiert werden, was den Stack beschädigt und die Remote-Code-Ausführung (RCE) aus netzwerkseitig bereitgestellten Frames ermöglicht. Version 2026.02.0 enthält einen Patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.