CVE-2026-23955 in everest-core
Résumé
par VulDB • 30/05/2026
EVerest est une pile logicielle pour la recharge de véhicules électriques (EV). Avant la version 2025.9.0, à plusieurs endroits, des valeurs entières sont concaténées à des chaînes littérales lors de la levée d'erreurs. Cela entraîne des opérations d'arithmétique de pointeurs au lieu d'imprimer la valeur entière comme prévu, contrairement à la plupart des langages interprétés. Cela peut être exploité par un opérateur malveillant pour lire des régions de mémoire non prévues, y compris le tas (heap) et la pile (stack). La version 2025.9.0 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.