CVE-2026-22790 in everest-core
Tóm tắt
Bởi VulDB • 20/06/2026
EVerest là một bộ phần mềm (software stack) cho trạm sạc xe điện (EV). Trước phiên bản 2026.02.0, hàm `HomeplugMessage::setup_payload` tin tưởng giá trị của tham số `len` sau khi thực hiện lệnh `assert`; trong các bản phát hành chính thức (release builds), kiểm tra này bị loại bỏ, do đó các payload SLAC có kích thước quá lớn sẽ được sao chép bằng `memcpy` vào một bộ nhớ đệm trên ngăn xếp (stack buffer) khoảng 1497 byte, làm hỏng cấu trúc ngăn xếp và cho phép thực thi mã từ xa (RCE) thông qua các khung dữ liệu (frames) cung cấp bởi mạng. Phiên bản 2026.02.0 chứa bản vá lỗi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.