与PayPal Android相关的HostnameVerifier接口的不安全实现

时间:2020-09-23 11:29:17

标签: android-security

我从不在我的应用程序google中使用HostNameVerifier仍在发送邮件并确定截止日期,因此我需要一个有关此问题的建议。

我在Google Play控制台中收到一条警报,发现其下方与PayPal有关,我在代码中未找到这些类。

弱势阶层:

lib.android.paypal.com.magnessdk.network.d $ 1

lib.android.paypal.com.magnessdk.network.e $ 1

2 个答案:

答案 0 :(得分:1)

尝试将您的贝宝软件包更新为最新版本。

答案 1 :(得分:0)

您可以根据他们从贝宝方面解决了问题的 Braintree 问题将贝宝更新为最新版本。对于 Braintree,最新版本是:

implementation "com.braintreepayments.api:braintree:3.15.0"

更多详细信息可在 github 存储库中获得: https://github.com/braintree/braintree_android/issues/325