CVE-2026-71641
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Problem w ZJU-FAST-Lab EGO-Planner-v2 we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 pozwala atakującemu wywołać odmowę usługi poprzez interakcję między traj_server, poscmd_2_odom oraz logiką awaryjnego odzyskiwania EGOReplanFSM.
Ocena ryzyka
Atakujący może doprowadzić do odmowy usługi, zakłócając działanie systemu planowania i odzyskiwania. Ryzyko dotyczy środowisk wykorzystujących podatne wersje EGO-Planner-v2.
Rekomendacja
Zaktualizuj EGO-Planner-v2 do wersji zawierającej poprawkę lub zastosuj obejście ograniczające interakcję podatnych komponentów. Monitoruj oficjalne repozytorium projektu w oczekiwaniu na patch.
Inne podatności w EGO-Planner-v2
Zobacz wszystkie- CVE-2026-71640Krytyczne
W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem niebezpiecznego ruchu pojazdu spowodowany nieprawidłową obsługą wygasłych danych trajektorii w potoku replanowania.
- CVE-2026-71647Wysokie
W EGO-Planner-v2 we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez funkcje checkCollisionCallback, execFSMCallback oraz planFromGlobalTraj w pliku ego_replan_fsm.cpp.
- CVE-2026-71643Wysokie
W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez komponent EGOReplanFSM.
- CVE-2026-71642Średnie
W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez funkcję EGOReplanFSM::checkCollisionCallback().
Oryginalny opis (angielski, źródło NVD)
An issue in ZJU-FAST-Lab EGO-Planner-v2 All versions up to commit 5c99a95880401e2599638d567abc0e240396cb42 allows an attacker to cause a denial of service via thenteraction between traj_server, poscmd_2_odom, and the EGOReplanFSM emergency recovery logic
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS