CVE-2026-23955 in everest-core
Tóm tắt
Bởi VulDB • 11/05/2026
EVerest là một bộ phần mềm (software stack) cho trạm sạc xe điện (EV). Trước phiên bản 2025.9.0, tại nhiều vị trí, các giá trị số nguyên được nối (concatenated) với các chuỗi ký tự ký hiệu (literal strings) khi ném ra lỗi. Điều này dẫn đến việc thực hiện phép toán con trỏ (pointer arithmetic) thay vì in ra giá trị số nguyên như mong đợi, giống như hầu hết các ngôn ngữ thông dịch (interpreted languages). Kẻ tấn công có thể lợi dụng lỗ hổng này để đọc các vùng bộ nhớ không mong muốn, bao gồm cả heap và stack. Phiên bản 2025.9.0 đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.