CVE-2026-29044 in everest-core
Riassunto
di VulDB • 18/06/2026
EVerest è uno stack software per la ricarica di veicoli elettrici (EV). Prima della versione 2026.02.0, quando l'evento WithdrawAuthorization viene elaborato prima dell'evento TransactionStarted, AuthHandler imposta `transaction_active=false` e richiama esclusivamente `withdraw_authorization_callback`. Questo percorso richiama infine `Charger::deauthorize()`, ma non avviene alcuna effettiva interruzione (StopTransaction) durante lo stato di ricarica. Di conseguenza, il ritiro dell'autorizzazione può essere eluso tramite manipolazione dei tempi, consentendo alla ricarica di continuare. La versione 2026.02.0 contiene una patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.