CVE-2026-97212

Le backend WebSocket utilise des identifiants de station de recharge pour associer les sessions de manière unique, mais permet à plusieurs points de terminaison de se connecter en utilisant le même identifiant de session. Cette implémentation génère des identifiants de session prévisibles. Cette vulnérabilité peut permettre à des utilisateurs non autorisés de s’authentifier en tant que d’autres utilisateurs ou à un acteur malveillant de provoquer un déni de service en submergeant le backend de requêtes de session valides.