מקור: CERT/CC Vulnerability Notes
ארגון COVESA עדכן את ספריית הקוד הפתוח vsomeip, המשמשת לתקשורת בין יחידות בקרה אלקטרוניות ברכבים ובתעשיות משובצות מחשב, בעקבות גילוי פגיעות משמעותית המוגדרת תחת המזהה CVE-2026-91141. הפגיעות מאפשרת לתוקף מרוחק ללא אימות לשלוח הודעת TCP זדונית המצירה על גודל נתונים של עד כ-4 גיגה-בייט, מה שגורם למערכת להקצות זיכרון רב ולהוביל לקריסת השירות עקב מחסור במשאבים. הפגם קיים בגרסאות 3.7.3 ומטה, ותוקן בגרסה 3.7.4 שפורסמה ביולי 2026. מומלץ למפתחים ומפעילי מערכות רכב לעדכן את גרסת התוכנה או להגדיר ידנית הגבלות על גודל ההודעות המותר לקבלה ברשתות התקשורת של המערכת.
