CVE-2026-27828 in everest-core
الملخص
بحسب VulDB • 09/06/2026
EVerest هو حزمة برمجيات لشحن المركبات الكهربائية (EV). قبل الإصدار 2026.02.0، تستخدم الدالة ISO15118_chargerImpl::handle_session_setup المتغير v2g_ctx بعد تحريره من الذاكرة عند فشل تهيئة بروتوكول ISO15118 (على سبيل المثال، في حال عدم وجود عنوان IPv6 محلي للرابط). يمكن لمهاجم لديه وصول إلى MQTT أن يتسبب عن بُعد في تعطل عملية EVSE بإصدار أمر session_setup بينما يكون v2g_ctx قد أُفرج عنه. يحتوي الإصدار 2026.02.0 على تصحيح للثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.