yuuou: https://www.rapid7.com/blog/post/cve-2025-10184-oneplus-oxygenos-telephony-provider-permission-bypass-not-fixed/漏洞说明类型：数据库注入攻击 1=1 AND效果：任意 APP 读取短信数据。无需权限、无需用户交互、读取无感知影响范围：21 年 OxygenOS 12 至今最新的 ColorOs 15 系统(有消息说 OxygenOS 11 及之前的系统无此漏洞)影响范围更新：19…