求助！第三方检测机构检出StrandHogg漏洞

Marksoft

请教该如何修复？通过修改应用config.xml配置项是否能增加android:taskAffinity设置？

技术咨询-F

有哪些模块，模块都是最高版本吗

Marksoft

默认都使用最新版的模块

技术支持-F · 2022-5-25 17:23有哪些模块，模块都是最高版本吗

技术咨询-F

点开版本号再检查一遍。 选择过旧版本的，这个开关无效。

Marksoft · 2022-5-25 17:27默认都使用最新版的模块

Marksoft

已手动选择确认所有模块均为最新版后重新编译，但还是没有taskAffinity。

技术支持-F · 2022-5-25 19:00点开版本号再检查一遍。 选择过旧版本的，这个开关无效。

常山赵子云

那个的意思是说查出来有这个配置，建议配置为空。
但是现在这个配置已经没有了

没有这个配置，却被检测出来有这个配置，是检测工具有问题吧？

Marksoft · 2022-5-26 12:59已手动选择确认所有模块均为最新版后重新编译，但还是没有taskAffinity。

Marksoft

按检测的说明应该是，这个配置如果不存在的话它存在一个默认值，需要在AndroidManifest.xml内设置一个空值来覆盖这个默认值

常山赵子云 · 2022-5-26 14:26那个的意思是说查出来有这个配置，建议配置为空。
但是现在这个配置已经没有了

模块开发-JP1688

wxPlus 1.1.3版本已经处理这个问题，等明天新版本发布后，你重新打包看看

Marksoft · 2022-5-26 15:37按检测的说明应该是，这个配置如果不存在的话它存在一个默认值，需要在AndroidManifest.xml内设置一个空值来覆盖这个默认值

Marksoft

感谢，今天测试后反馈

JP1688 · 2022-5-26 23:36wxPlus 1.1.3版本已经处理这个问题，等明天新版本发布后，你重新打包看看

技术咨询-F

可以了吗

Marksoft · 2022-5-27 10:04感谢，今天测试后反馈