android - Google Play 和 OpenSSL 漏洞警告

Question

当我向 Google Play 提交新的 APK 时，我的 APK 被拒绝并显示消息:

Vulnerability   APK Version(s)
OpenSSL
The vulnerabilities were fixed in OpenSSL versions beginning with 1.0.1h, 1.0.0m, and 0.9.8za.
To confirm your OpenSSL version, you can do a grep via:

$ unzip -p YourApp.apk | strings | grep "OpenSSL"

我检查了我的 APK，它使用 1.0.1c 版本的 OpenSSL。但从 Android 6.0 开始，Google recommends using BoringSSL instead of OpenSSL .

我现在该怎么办？

Answer 1

根据 link , 将 OpenSSL 版本更新到最新就足够了。此外，如果需要，您可以使用 BoringSSL，here和 here是有用的链接。