与 PayPal 相关的 HostnameVerifier 接口的不安全实现 android

Unsafe implementation of the HostnameVerifier interface related to PayPal android

我从未在我的应用程序中使用 HostNameVerifier google 仍在发送邮件并确定截止日期,我需要有关此问题的建议。

我在 google Play console 中收到一条警告,在其下方找到与 PayPal 相关的内容我没有在我的代码中找到这些 类。

易受攻击类:

lib.android.paypal.com.magnessdk.network.d$1

lib.android.paypal.com.magnessdk.network.e$1

尝试将您的paypal包更新到最新版本。

您可以根据 braintree 问题将 paypal 更新到最新版本,他们已经从 paypal 方面解决了问题。对于 braintree,最新版本是:

implementation "com.braintreepayments.api:braintree:3.15.0"

githug 存储库中提供了更多详细信息: https://github.com/braintree/braintree_android/issues/325