CVE-2026-58817 in Android

요약

\~에 의해 VulDB • 2026. 11. 03.

ParsingUtils.java의 parseKnownActivityEmbeddingCerts 메서드에서 부적절한 입력 검증으로 인해 영구적인 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이로써 추가 실행 권한 없이 로컬 환경에서의 서비스 거부가 가능해집니다. 공격을 위해 사용자 상호작용은 필요하지 않습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Google Android
• 예약하다: 2026. 07. 02.
• 공개: 2026. 11. 02.
• 모더레이션: 수락
• 항목: VDB-430011
• CPE: 20261102
• CWE: CWE-20 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58817
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58817/