CVE-2026-97212

Il backend WebSocket utilizza gli identificativi delle stazioni di ricarica per associare in modo univoco le sessioni, ma consente a più endpoint di connettersi utilizzando lo stesso identificativo di sessione. Questa implementazione rende prevedibili gli identificativi di sessione. Questa vulnerabilità può consentire a utenti non autorizzati di autenticarsi come altri utenti o permettere a un attore malevolo di causare una condizione di denial-of-service sovraccaricando il backend con richieste di sessione valide.