c***@ymzhaopin.cn
c***@ymzhaopin.cn
  • 发布:2024-12-06 10:12
  • 更新:2024-12-12 15:30
  • 阅读:101

【报Bug】Receiver导出风险

分类:uni-app

产品分类: uniapp/App

PC开发环境操作系统: Windows

PC开发环境操作系统版本号: 19043.1023

HBuilderX类型: 正式

HBuilderX版本号: 4.08

手机系统: Android

手机系统版本号: Android 14

手机厂商: 小米

手机机型: 红米K40

页面类型: vue

vue版本: vue2

打包方式: 云端

项目创建方式: HBuilderX

操作步骤:

预期结果:

无uniapp官方安全问题

实际结果:

bug描述:

区网信办检测到若干安全问题,大部分都与uniapp和uniapp官方插件有关

列如:
Receiver导出风险
第2处: "com.sdk.mobile.manager.login.cucc.Connecti
onChangeReceiver"

URL硬编码
第3处:
文件:io/dcloud/feature/weex/adapter/DefaultWebSock
etAdapter.java
方法:connect(Ljava/lang/String;Ljava/lang/String;L
com/taobao/weex/appfram/websocket/IWebSocketAdapte
r$EventListener;)V
代码:Lio/dcloud/feature/weex/adapter/DefaultWebSoc
ketAdapter;->connect(Ljava/lang/String;Ljava/lang/
String;Lcom/taobao/weex/appfram/websocket/IWebSock
etAdapter$EventListener;)V
第50条指令发现URL:http:
//localhost

2024-12-06 10:12 负责人:无 分享
已邀请:

最佳回复

DCloud

DCloud

HBuilderX 4.41.2024121203-alpha 已修复。

DCloud_Android_YJC

DCloud_Android_YJC

receiver导出风险问题,个推侧更新了SDK,下个版本修复。

  • c***@ymzhaopin.cn (作者)

    附了一个安全检测文档,麻烦中高风险和uniapp相关的都修一下

    2024-12-10 10:33

要回复问题请先登录注册