CVE-2026-29044
Təsvir
EVerest EV doldurma proqram təminatı stekidir. Versiya 2026.02.0-dən əvvəl, WithdrawAuthorization prosesi TransactionStarted hadisəsindən əvvəl emal edildikdə, AuthHandler `transaction_active=false` olduğunu müəyyən edir və yalnız `withdraw_authorization_callback` funksiyasını çağırır. Bu yol nəticə etibarilə `Charger::deauthorize()` funksiyasını çağırsa da, Charging vəziyyətində faktiki dayandırma (StopTransaction) baş vermir. Nəticədə, avtorizasiyanın geri götürülməsi zamanlama ilə keçilə bilər ki, bu da doldurma prosesinin davam etməsinə şərait yaradır. Versiya 2026.02.0-da düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- linuxfoundation everest2026.02.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2026.02.0 | 2026.02.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.