안녕하세요.
카카오 SDK 사용 중에 구글 플레이 보안 알림 이슈로 문의 드립니다.
현재 저희 앱은 카카오 SDK 1.11.1버전을 사용하고 있는데, 구글 플레이 콘솔에서 아래와 같은 보안 알림이 확인되고 있습니다.
- 교차 앱 스크립팅에 취약한 WebView가 앱에 포함되어 있습니다.
- 취약한 클래스: com.kakao.auth.authorization.authcode.KakaoWebViewActivity->initUi
- 문제 해결 기한: 02/06/2019
이에 보안 취약성이 개선된 Android SDK 1.14.0 버전으로 교체할 예정인데,
그러면 위 이슈가 해결되는 것이 맞는지 확인차 문의 드립니다.
답변 부탁드립니다.
감사합니다.