安全性:在NetworkCache(Weak Hash算法发现)中将已贬值的MD5替换为SHA-256
作者: mayankkasera创建于 2026年8月20日更新于 2026年9月10日
我们在 LazyPay Android 应用中使用的 Lottie Android SDK **6.7.1** (com.airbnb.android:lottie:6.7.1) 中发现了一个**弱哈希算法**漏洞。我们已经验证了同一代码存在于 **SDK 6.6.2** 和 **最新的 master 分支** 中。更新 SDK **不会** 解决此问题。
内容来源: airbnb/lottie-android