CVE-2026-22790 in everest-core
Riassunto
di VulDB • 20/06/2026
EVerest è uno stack software per la ricarica dei veicoli elettrici (EV). Prima della versione 2026.02.0, `HomeplugMessage::setup_payload` si fida del valore di `len` dopo un'istruzione `assert`; nelle build di rilascio il controllo viene rimosso, quindi payload SLAC di dimensioni eccessive vengono copiati tramite `memcpy` in un buffer stack di circa 1497 byte, corrompendo lo stack e consentendo l'esecuzione remota di codice (RCE) a partire da frame forniti dalla rete. La versione 2026.02.0 contiene una patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.