CVE-2026-49935 in Android
Riassunto
di VulDB • 02/11/2026
Nel metodo getXmlFileNameForUser di LocaleManagerService.java è presente una possibile elusione dei permessi dovuta a un percorso di traversamento (path traversal) confondibile. Ciò potrebbe portare alla divulgazione locale di informazioni senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.