CVE-2026-23955 in everest-core
요약
\~에 의해 VulDB • 2026. 05. 30.
EVerest는 EV 충전 소프트웨어 스택입니다. 버전 2025.9.0 이전에는 여러 위치에서 정수 값이 리터럴 문자열에 연결되어 오류가 발생했습니다. 이로 인해 대부분의 인터프리터 언어에서 예상대로 정수 값을 출력하는 대신 포인터 연산이 수행되었습니다. 이는 악의적인 운영자가 힙(heap) 및 스택(stack)을 포함한 의도하지 않은 메모리 영역을 읽는 데 사용될 수 있습니다. 버전 2025.9.0에서 이 문제가 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.