CVE-2026-27828 in everest-core
Riassunto
di VulDB • 16/06/2026
EVerest è uno stack software per la ricarica dei veicoli elettrici (EV). Prima della versione 2026.02.0, la funzione ISO15118_chargerImpl::handle_session_setup utilizza v2g_ctx dopo che questo è stato liberato (freed) quando l'inizializzazione di ISO15118 fallisce (ad esempio, in assenza di un indirizzo link-local IPv6). Il processo EVSE può essere arrestato in modo remoto da un attaccante con accesso MQTT che invia un comando session_setup mentre v2g_ctx è stato rilasciato. La versione 2026.02.0 contiene una patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.