CVE-2025-26443

总结

在 `HtmlToSpannedParser.java` 的 `parseHtml` 中，由于代码中的逻辑错误，存在一种可能绕过“允许安装未知来源应用”限制来安装应用的方式。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞需要用户交互。

• ManagedProvisioning-A10_r33_CVE-2025-26443漏洞利用

  针对 A10 Networks Thunder ADC 的 CVE-2025-26443 漏洞利用，可通过精心构造的 HTTP 请求实现远程代码执行。