# Supersonic/TLPE

> PoC и разбор CVE-2026-49881: логическая уязвимость в InCallController службы Telecom Android 17, позволяющая непривилегированному приложению выполнить код от UID 1000 system_server без действий пользователя.

- Магнитуда: 0,0 из 10 — Тихо
- Звёзды: 94 всего · +0 звёзд за 2026-09-25 (UTC)
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Kotlin · Создан: 2026-09-09 · Последний коммит: 2026-09-09
- GitHub: https://github.com/Supersonic/TLPE · Страница: https://gitnova.dev/r/Supersonic/TLPE

## Чем пригодится

- Воспроизвести уязвимость на тестовом устройстве и проверить логи logcat
- Изучить цепочку вызовов InCallController для аудита Android Telecom
- Проверить, закрыта ли уязвимость после установки патча безопасности

## Почему он здесь

- Репозиторию 16 дней, а у него уже 94 звезды.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 11
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 0 в день
- Обычный темп: 4 в день
- Последний релиз: v0 (2026-09-09)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-09-30 … 2026-10-29: None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None

## Магнитуда по дням за 13 дней

09-13 0,8, 09-14 0,9, 09-15 0,6, 09-16 1,0, 09-17 0,3, 09-18 0,6, 09-19 0,3, 09-20 0,6, 09-21 0,8, 09-22 0,3, 09-23 0,3, 09-24 0,0, 09-25 0,0

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-09-25 23:47 UTC, обновление каждые 30 минут.