search

taejaehan / Cordova-Kakaotalk-Plugin

Cordova-Kakaotalk-Plugin Login / Share (IOS, Android)
MIT License
24 stars 33 forks source link

android 카카오톡 SDK 교차 앱 스크립팅 문제 #14

Open Macfa opened 4 years ago

Macfa commented 4 years ago

안녕하세요
Cordova Android 수정 후 배포를 진행하였는데

교차 앱 스크립팅에 취약한 WebView가 앱에 포함되어 있습니다. 자세한 내용은 Google 고객센터 도움말을 확인하세요. 취약한 클래스: com.kakao.auth.authorization.authcode.KakaoWebViewActivity->initUi

위 내용으로 배포 거절을 당했습니다

관련 내용을 찾아보니 https://devtalk.kakao.com/t/sdk/61319 에서 android SDK 버전을 업데이트 하라고 적혀있어서

SDK 업데이트를 진행해야하는데 검색결과 아래와 같이 수정 후 배포를 해보니 다시 배포거절이 나와서 여쭤보고자 글 남깁니다.

cordova 에서 어떤 것을 수정해야하는지 알 수 있을까요 ?

시도했던 것들

Projectname-kakao.gradle 

dependencies {
    compile('com.kakao.sdk:kakaotalk:1.12.0@aar') {
        transitive = true
    }
    compile('com.kakao.sdk:kakaolink:1.12.0@aar') {
        transitive = true
    }   
}

위 내용을 발견하여 위에 kakaotalk 만 1.14.0 으로 변경