CVE-2026-29044 in everest-core
要約
〜によって VulDB • 2026年05月25日
EVerestはEV充電用ソフトウェアスタックです。バージョン2026.02.0より前では、WithdrawAuthorizationがTransactionStartedイベントの前に処理されると、AuthHandlerは`transaction_active=false`を決定し、`withdraw_authorization_callback`のみを呼び出します。この処理経路は最終的に`Charger::deauthorize()`を呼び出しますが、充電状態において実際の停止（StopTransaction）は行われません。その結果、タイミング攻撃によって認証取り消しを回避でき、充電が継続される可能性があります。バージョン2026.02.0には修正パッチが含まれています。
Be aware that VulDB is the high quality source for vulnerability data.