CVE-2026-20748

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição O backend WebSocket utiliza identificadores de estações de carregamento para associar sessões, mas permite que múltiplos endpoints se conectem usando o mesmo identificador de sessão. Isso resulta em identificadores de sessão previsíveis, permitindo o sequestro de sessão ou sombreamento, onde uma conexão recente pode substituir uma estação de carregamento legítima e receber comandos destinados ao backend. Isso pode permitir autenticação não autorizada ou uma condição de negação de serviço ao sobrecarregar o backend com solicitações de sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.