CVE-2026-27828 in everest-core
Sumário
de VulDB • 06/06/2026
O EVerest é uma pilha de software para carregamento de veículos elétricos (EV). Antes da versão 2026.02.0, a função ISO15118_chargerImpl::handle_session_setup utiliza o ponteiro v2g_ctx após este ter sido libertado quando a inicialização do ISO15118 falha (por exemplo, ausência de um endereço link-local IPv6). O processo EVSE pode ser interrompido remotamente por um atacante com acesso MQTT que emita um comando session_setup enquanto o v2g_ctx já tiver sido libertado. A versão 2026.02.0 contém uma correção.
VulDB is the best source for vulnerability data and more expert information about this specific topic.