gpt4 book ai didi

android - 谷歌播放警告 : SSL Error Handler Vulnerability

转载 作者:行者123 更新时间:2023-11-29 20:13:59 26 4
gpt4 key购买 nike

在我的 Android 应用程序中,我使用 Deezer SDK 来播放轨道。我最近收到一封来自 Google 的电子邮件,主题如下:“Google Play 警告:SSL 错误处理程序漏洞”。在这封电子邮件中,谷歌解释说我的应用程序有一个 ["WebViewClient.onReceivedSslError 处理程序的不安全实现。具体来说,该实现忽略了所有 SSL 证书验证错误,使您的应用程序容易受到中间人攻击。攻击者可以更改受影响的 WebView 的内容,读取传输的数据(例如登录凭据),并使用 JavaScript 在应用程序内部执行代码。”]

在电子邮件的末尾,提到了受影响的类:com.deezer.sdk.network.connect.Blues$Blues;

我使用的 Deezer SDK 版本是 0.10.17。

0.10.19版本是否解决了这个漏洞问题?相关的发行说明中没有关于此的内容。

最佳答案

我们已注意到此问题,并已在 0.10.20 版本中修复。

关于android - 谷歌播放警告 : SSL Error Handler Vulnerability,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/34338616/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com