cve.now·· 4 小时前推荐指数18
CVE-2026-58817：Android ParsingUtils.java 输入校验缺陷致永久拒绝服务
CVE-2026-58817: In parseKnownActivityEmbeddingCerts of ParsingUtils.java, there is a possible permanent denial of service due to improper input validation.
AI 导读
CVE-2026-58817 披露 Google Android 的 ParsingUtils.java 中 parseKnownActivityEmbeddingCerts 存在输入校验不当，可致永久拒绝服务，利用无需额外执行权限与用户交互。受影响版本为 Android 17、16-qpr2、16、15、14，2026-11-02 发布，暂无修复方案，未列入 CISA KEV。
来源：cve.now · cve.now