UNKNOWNCVE-2026-22790
CVE-2026-22790: EVerest में RCE भेद्यता, प्रभावित संस्करण
प्लेटफ़ॉर्म
other
कॉम्पोनेन्ट
everest
ठीक किया गया
2026.02.0
CVE-2026-22790 EVerest EV चार्जिंग सॉफ़्टवेयर में मौजूद एक गंभीर भेद्यता है। यह भेद्यता, होमप्लग संदेश में एक त्रुटि के कारण होती है, जो स्टैक बफ़र ओवरफ्लो को ट्रिगर करती है। इसका प्रभाव रिमोट कोड निष्पादन (RCE) है, जिससे हमलावर मनचाहा कोड चला सकते हैं। प्रभावित संस्करण 2026.02.0 से पहले के हैं। इस समस्या को 2026.02.0 संस्करण में ठीक किया गया है।
कैसे ठीक करें
EVerest को वर्जन (version) 2026.02.0 या उसके बाद के वर्जन (version) में अपडेट (update) करें। इस वर्जन (version) में `HomeplugMessage::setup_payload` फंक्शन (function) में बफर ओवरफ्लो (buffer overflow) को रोकने के लिए एक फिक्स (fix) है।
अक्सर पूछे जाने वाले सवाल
CVE-2026-22790 क्या है?
यह EVerest सॉफ़्टवेयर में एक भेद्यता है जो हमलावरों को रिमोट कोड निष्पादन (RCE) करने की अनुमति देती है।
क्या मैं प्रभावित हूँ?
यदि आप 2026.02.0 से पहले का EVerest संस्करण उपयोग कर रहे हैं, तो आप प्रभावित हो सकते हैं।
इसे कैसे ठीक करें?
नवीनतम संस्करण 2026.02.0 या बाद के संस्करण में अपडेट करें।
अपनी निर्भरताओं की स्वचालित निगरानी करें
जब नई कमज़ोरियाँ आपके प्रोजेक्ट को प्रभावित करें तो अलर्ट पाएं।
मुफ़्त शुरू करें