android - Google Play 和 OpenSSL 漏洞警告

Question

当我向 Google Play 提交新 APK 时，我的 APK 被拒绝并显示以下消息：

Vulnerability   APK Version(s)
OpenSSL
The vulnerabilities were fixed in OpenSSL versions beginning with 1.0.1h, 1.0.0m, and 0.9.8za.
To confirm your OpenSSL version, you can do a grep via:

$ unzip -p YourApp.apk | strings | grep "OpenSSL"

我检查了我的 APK，它使用 1.0.1c 版本的 OpenSSL。但从 Android 6.0 开始，Google 建议使用 BoringSSL 而不是 OpenSSL。

我现在该怎么办？

Answer 1

根据链接，将 OpenSSL 版本更新到最新版本就足够了。此外，如果需要，您可以使用 BoringSSL，这里和这里是有用的链接。