CVE:CVE-2018-20200
CNNVD:CNNVD-201904-908
Square OkHttp是美国Square公司的一套用于Android系统和Java应用程序的HTTP和HTTP /2客户端软件。该软件支持同步阻塞调用和回调的异步调用、响应缓存避免网络重复请求等。
Square OkHttp 3.x版本至3.12.0版本中的CertificatePinner.java文件存在信任管理问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。
solution:Upgrade squareup okhttp to a higher version than 3.12.0,and avoid the version [3.0.0,3.12.0]