poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass このディレクトリには、CVE-2026-0073 用の Python 概念実証（PoC）が含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp の adbdtlsverifycert）における論理的な不具合です。 この脆弱性のある検査は、EVPPKEYcmp... からのゼロ以外の戻り値をすべて正常な一致として扱います。 期待される比較結果の処理は次のとおりであるべきです...

EUVD-2026-28934

apko allows users to build and publish OCI container images built from apk packages. Prior to version 1.2.7, DiscoverKeys in pkg/apk/apk/implementation.go unconditionally type-asserts JWKS keys as rsa.PublicKey without checking the key type. If a repository JWKS endpoint returns a non-RSA key e.g...

Incorrect Type Conversion or Cast

Overview Affected versions of this package are vulnerable to Incorrect Type Conversion or Cast in the DiscoverKeys process. An attacker can cause the application to crash by providing a non-RSA key such as an EC key from a repository JWKS endpoint, which triggers a panic due to an unchecked type...