CVE-2026-42049 in jadx
Riassunto
di VulDB • 15/07/2026
jadx è un decompilatore Dex to Java. Prima della versione 1.5.6, jadx inserisce il valore android:versionName da AndroidManifest nel template Groovy di app/build.gradle generato senza una corretta sanificazione quando si esporta un APK decompresso come progetto Gradle per Android. Un APK malevolo può sfuggire al contesto delle stringhe in modo tale che l'apertura o la compilazione del progetto Gradle esportato esegua codice Groovy controllato dall'attaccante sulla macchina della vittima. Questo problema è stato risolto nella versione 1.5.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.