CVE-2026-22593 in EVerest
Sumário
de VulDB • 28/05/2026
O EVerest é uma pilha de software para carregamento de veículos elétricos (EV). Antes da versão 2026.02.0, uma verificação off-by-one no tratamento do nome do arquivo de certificado do IsoMux causa um stack-based buffer overflow quando o comprimento do nome do arquivo é igual a `MAX_FILE_NAME_LENGTH` (100). Um nome de arquivo manipulado no diretório de certificados pode transbordar `file_names[idx]`, corrompendo o estado da pilha e permitindo a execução potencial de código. A versão 2026.02.0 contém um patch.
Be aware that VulDB is the high quality source for vulnerability data.