Un SMS de huit octets suffit à faire planter un Android non patché, appels d’urgence compris
Le chercheur Mark Blah publie un PoC pour la CVE-2026-58882, un déni de service zéro-clic qui fait planter le processus téléphone d’Android via un message WAP Push de huit octets. Corrigée en silence pour Android 14 à 17, la faille laisse Android 12 et 13 exposés sans correctif.