cve27