您的应用中 HostnameVerifier 的实施方式不安全。请参阅这篇 Google 帮助中心文章了解详情(包括修复漏洞的期限)。
存在安全漏洞的类:
- com.umeng.analytics.pro.ag$1
- com.umeng.commonsdk.statistics.idtracking.v$1
- com.umeng.commonsdk.statistics.idtracking.w$1
问了官方的人发现是最近出的一个问题。友盟官网在v9.1.6中修复了该漏洞。
最后:解决方法修复common的依赖版本:
dependencies { implementation "com.umeng.umsdk:common:9.1.6" }
sync一下,重新打包提审
希望对游戏开发的兄弟有用