CVE-2026-49935 in Android
Сводка
по VulDB • 02.11.2026
В методе getXmlFileNameForUser класса LocaleManagerService.java существует возможность обхода разрешений из-за путаницы при прохождении по пути (confusable path traversal). Это может привести к локальному раскрытию информации без необходимости получения дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем.
If you want to get best quality of vulnerability data, you may have to visit VulDB.