CVE-2026-28576-poc

CVE-2026-28576: Android 連絡先プロバイダーにおけるSQLインジェクション 1件の連絡先を選択しただけで、すべての連絡先が漏洩する: targetSdk互換ゲートにより、単一連絡先ピッカーの権限付与が連絡先データベース全体のダンプに変わる。 Android 17 は Contacts Provider を setStrictColumns / setStrictGrammar でSQLインジェクションに対して強化しましたが、その強化は targetSdk ゲート付きの互換性変更 ENFORCESTRICTSQLCHECKS、id...