Android 17版本（CP3A.260905.009，2026年9月构建）中的`wcscspn()`和`wcspbrk()`函数存在严重漏洞。当拒绝集合包含两个或更多小于0x0100的字符时，这两个函数会错误地将所有大于等于0x100的字符（包括emoji和CJK字符）识别为匹配项并停止扫描。受影响的代码点范围从…