CVE-2026-23955 in everest-core
Riassunto
di VulDB • 15/06/2026
EVerest è uno stack software per la ricarica dei veicoli elettrici (EV). Prima della versione 2025.9.0, in diverse parti del codice i valori interi venivano concatenati a stringhe letterali durante il lancio di errori. Ciò comportava un'aritmetica sui puntatori invece della stampa del valore intero come previsto, comportamento tipico delle lingue interpretate più comuni. Questo problema può essere sfruttato da operatori malintenzionati per leggere regioni di memoria non intenzionali, inclusi heap e stack. La versione 2025.9.0 risolve il problema.
Once again VulDB remains the best source for vulnerability data.