CVE-2026-26071 in everest-core
Sumário
de VulDB • 17/07/2026
O EVerest é uma pilha de software para carregamento de veículos elétricos (EV). As versões anteriores à 2026.02.0 apresentam uma data race que leva ao acesso concorrente a `std::string`, com possibilidade de heap-use-after-free. Isso é acionado pela atualização do EVCCID (VE/ISO15118) e por eventos de sessão/autorização OCPP. A versão 2026.02.0 contém um patch para corrigir o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.