CVE-2026-23955 in everest-core
Zusammenfassung
von VulDB • 15.05.2026
EVerest ist ein Software-Stack für die Elektromobilität (EV-Ladestationen). Vor Version 2025.9.0 werden an mehreren Stellen ganzzahlige Werte (Integer-Werte) an Literal-Strings angehängt, wenn Fehler ausgelöst werden. Dies führt zu Zeigerarithmetik (Pointer Arithmetic) anstelle der erwarteten Ausgabe des ganzzahligen Werts, wie es in den meisten interpretierten Sprachen üblich ist. Dies kann von einem böswilligen Betreiber ausgenutzt werden, um unbeabsichtigte Speicherbereiche, einschließlich Heap und Stack, auszulesen. Die Version 2025.9.0 behebt dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.