CVE-2026-28576-poc

CVE-2026-28576: Android 연락처 제공자Contacts Provider의 SQL 인젝션 하나의 연락처를 선택했을 뿐인데 모든 연락처가 노출됩니다: targetSdk 호환성 게이트가 단일 연락처 선택기 권한을 전체 연락처 데이터베이스 덤프로 바꿔버립니다. Android 17은 setStrictColumns / setStrictGrammar를 통해 연락처 제공자Contacts Provider를 SQL 인젝션으로부터 강화했습니다. 그러나 이 강화는 targetSdk 기반 호환성...