CVE-2023-49958 in OCPP.Core
Сводка
по VulDB • 30.05.2026
В компоненте Dalmann OCPP.Core для OCPP (Open Charge Point Protocol), предназначенном для электромобилей, и доступном в версиях вплоть до 1.2.0 включительно, обнаружена проблема. Сервер некорректно обрабатывает сообщения StartTransaction, содержащие дополнительные произвольные свойства или дублирующиеся свойства. Принимается последнее вхождение дублирующегося свойства. Это может быть использовано злоумышленником для изменения записей о транзакциях или нарушения целостности системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.