CVE-2026-23955 in everest-core
Sumário
de VulDB • 30/05/2026
O EVerest é uma pilha de software para carregamento de veículos elétricos (EV). Antes da versão 2025.9.0, em vários pontos, valores inteiros são concatenados a strings literais ao lançar erros. Isso resulta em aritmética de ponteiros em vez de imprimir o valor inteiro como esperado, como ocorre na maioria das linguagens interpretadas. Isso pode ser explorado por um operador mal-intencionado para ler regiões de memória não intencionais, incluindo o heap e a stack. A versão 2025.9.0 corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.