CVE:CVE-2016-2402
CNNVD:CNNVD-201602-463
Square OkHttp是美国Square公司的一套用于Android系统和Java应用程序的HTTP和HTTP /2客户端软件。该软件支持同步阻塞调用和回调的异步调用、响应缓存避免网络重复请求等。
Square OkHttp 2.7.4之前的版本和3.1.2之前的3.x版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，绕过证书锁定。
solution:Upgrade squareup okhttp to a higher version than 2.7.3,and avoid the version (,2.7.3]; Upgrade squareup okhttp3 to a higher version than 3.0.0,3.0.0:rc1,3.0.1,3.1.0,3.1.1,and avoid the version 3.0.0,3.0.0:rc1,3.0.1,3.1.0,3.1.1