нативных файлах какой-то нашей зависимости есть какие-то дыры.
Выглядит это так:
"Found Uses of Known Vulnerable libjpeg-turbo Version
Source
/config.arm64_v8a.apklib/arm64-v8a/libstatic-webp.so
/config.arm64_v8a.apklib/arm64-v8a/libnative-imagetranscoder.so"
Но я не могу найти эти файлы ни в libs после билда, ни поиском, ничем. Как можно ещё поискать это?
В @android_guards спроси
Такое ощущение что либжпег турбо входит в апи андроида как скрытая либа https://stackoverflow.com/questions/27170400/is-libjpeg-always-installed-with-android
Обсуждают сегодня