CVE-2026-22540 in QC60

Zusammenfassung

von MITRE • 07.01.2026

The massive sending of ARP requests causes a denial of service on one board of the charger that allows control of the EV interfaces. Since the board must be operating correctly for the charger to also function correctly.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: S21sec
• Reservieren: 07.01.2026
• Veröffentlichung: 07.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-339890
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00340
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22540/