如何避免 webview appcelerator 中的远程代码执行？

【问题标题】：how to avoid remote code execution in webview appcelerator?如何避免 webview appcelerator 中的远程代码执行？
【发布时间】：2020-06-01 14:15:57
【问题描述】：

我的应用没有通过 pentest，因为我的 webview 没有安全性。他们返回此信息“远程代码执行 em WebView RCE - CVE-2013-4710”。

我需要信息来解决此问题并分发我的应用程序。

感谢您的帮助。

【问题讨论】：

标签： security webview appcelerator titanium-alloy

【解决方案1】：

CVE-2013-4710 是 WebView 中的一个漏洞，您可以在此处找到问题：https://www.cvedetails.com/cve/CVE-2013-4710/ 它似乎影响了非常旧的 Android 版本（3.x - 4.x），当前版本为 10。 X。据我所知，解决方法是不使用旧版本的 Android。如果您的应用使用的是新版本的 Android，那么这可能是用于扫描您的应用的工具的误报。什么工具说你有问题？

【讨论】：