CVE-2026-21016

总结

LocationManager 中在 SMR May-2026 Release 1 之前的错误权限分配允许本地攻击者访问敏感信息。

• CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-PoC

  演示恶意 Python 包如何通过 setup.py 在 pip install 期间执行任意命令，凸显 PyPI 供应链及 typosquatting（域名抢注）风险。