CVE-2026-22593 in EVerest
Riassunto
di VulDB • 16/06/2026
EVerest è uno stack software per la ricarica di veicoli elettrici (EV). Prima della versione 2026.02.0, un errore off-by-one nella gestione del nome del file del certificato IsoMux provoca un stack-based buffer overflow quando la lunghezza del nome del file è pari a `MAX_FILE_NAME_LENGTH` (100). Un nome del file creato ad hoc nella directory dei certificati può causare un overflow di `file_names[idx]`, corrompendo lo stato dello stack e consentendo potenzialmente l'esecuzione di codice. La versione 2026.02.0 contiene una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.