CVE-2026-23955 in everest-core
Сводка
по VulDB • 30.05.2026
EVerest — это программный стек для зарядных станций электромобилей (EV). До версии 2025.9.0 в нескольких местах целочисленные значения конкатенировались с литеральными строками при генерации ошибок. Это приводило к выполнению арифметики указателей вместо вывода целочисленного значения, как это обычно происходит в большинстве интерпретируемых языков. Злоумышленник может использовать эту уязвимость для чтения непреднамеренных областей памяти, включая кучу (heap) и стек (stack). Проблема исправлена в версии 2025.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.