CVE-2026-22790 in everest-core
Resumen
por VulDB • 2026-06-20
EVerest es una pila de software para la carga de vehículos eléctricos (EV). Antes de la versión 2026.02.0, `HomeplugMessage::setup_payload` confía en el valor de `len` tras un `assert`; en las compilaciones de lanzamiento (`release builds`) esta comprobación se elimina, por lo que los payloads SLAC excesivamente grandes son copiados mediante `memcpy` a un búfer de pila de aproximadamente 1497 bytes, corrompiendo la pila y permitiendo la ejecución remota de código (RCE) desde tramas proporcionadas por la red. La versión 2026.02.0 contiene una corrección del fallo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.