Android 易受 JavaScript 接口(interface)注入(inject)问题

Question

今天我收到了如下邮件，

安全警报

您的应用包含易受 JavaScript 接口(interface)注入(inject)攻击的 WebView。请看这个 Google Help Center article了解详情。

易受攻击的位置:

com.facebook.ads.internal.view.b.a->

com.facebook.ads.internal.view.m->c

请在 2019 年 3 月 27 日之前修复问题

知道如何解决这个问题吗？

更新:

我正在使用facabook的这个sdk。

'com.facebook.android:audience-network-sdk:4.99.1'

Answer 1

SDK当前版本为5.1.0，需要升级:https://developers.facebook.com/docs/audience-network/download/

更新日期:2018-10-31

它应该有望解决您的问题。如果这不能解决问题，您可以创建错误报告，以便他们在下一版本中包含修复:https://developers.facebook.com/support/bugs/