CVE-2026-27815
Təsvir
EVerest elektrikli avtomobillərin şarj edilməsi üçün proqram təminatı stekidir. 2026.02.0 versiyasına qədər olan versiyalarda, ISO15118_chargerImpl::handle_session_up funksiyası dəyişkən uzunluqlu payment_options siyahısını sərhəd yoxlaması aparmadan uzunluğu 2 olan sabit ölçülü massivə kopyalayır. Sxem validasiyasının standart olaraq söndürülmüş olması ilə, həddindən artıq böyük MQTT Cmd faylları (payloads) sərhədlərdən kənar yazmalara (out-of-bounds writes) səbəb ola bilər və bitişik EVSE vəziyyətini korlaya və ya prosesi çökdürə bilər. 2026.02.0 versiyasında düzəliş tətbiq edi
Necə düzəltmək olar
- linuxfoundation everest2026.02.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2026.02.0 | 2026.02.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.