用户3122886
用户3122886
  • 发布:2026-08-05 17:59
  • 更新:2026-08-06 16:28
  • 阅读:89

DCloud 内置引擎库libnative-imagetranscoder.so、libweexcore.so、libweexjss.so 中的检测报警

分类:uni-app

libjpeg,mbed_tls,zlib这三个组件分别依赖于:
xxxx.apk.extracted/lib/armeabi-v7a/libnative-imagetranscoder.so
xxxx.apk.extracted/lib/armeabi-v7a/libweexcore.so
xxxx.apk.extracted/lib/armeabi-v7a/libweexjss.so
xxxx.apk.extracted/lib/arm64-v8a/libnative-imagetranscoder.so
xxxx.apk.extracted/lib/arm64-v8a/libweexcore.so
xxxx.apk.extracted/lib/arm64-v8a/libweexjss.so
我们程序做第三方漏洞审计,这些组件版本均被检测出有漏洞修复更新

具体审计问题见附件详情,官方重视一下尽快给出解决方案并修复问题漏洞

0 关注 分享

要回复文章请先登录注册

DCloud_heavensoft

DCloud_heavensoft

1. 没有附件。
2. weex是阿里的,人家已经不维护了。
3. 推荐使用uni-app x,没有这些问题了。尤其是蒸汽模式,支持js/ts,升级还是很容易的
2026-08-06 16:28
用户3122886

用户3122886 (作者)

回复 用户3122886 :
可以留下联系方式,如邮箱等发送附件分析问题
2026-08-05 18:04
用户3122886

用户3122886 (作者)

附件审计报告和受检APK压缩后持续上传失败,官方分析时抓紧联系我
2026-08-05 18:04