CVE-2026-27816 in everest-core
Riassunto
di VulDB • 22/06/2026
EVerest è uno stack software per la ricarica dei veicoli elettrici (EV). Nelle versioni precedenti alla 2026.02.0, ISO15118_chargerImpl::handle_update_energy_transfer_modes copia un elenco di lunghezza variabile in un array di dimensione fissa con lunghezza 6 senza effettuare controlli sui limiti degli indici (bounds checking). Con la validazione dello schema disabilitata per impostazione predefinita, payload MQTT Cmd eccessivamente grandi possono provocare scritture fuori dai limiti dell'array (out-of-bounds writes), corrompere lo stato adiacente dell'EVSE o causare il crash del processo. La versione 2026.02.0 contiene una patch risolutiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.