如何排查第三方依赖库中的WebRTC版本漏洞并修复

架构老林

2026-8-8

定位依赖库中WebRTC来源及版本的方法

以下是几种实用方法，帮你找出引入WebRTC的依赖库及其版本：

使用Gradle依赖树命令
在项目根目录执行对应平台的命令，生成完整依赖树并过滤WebRTC相关内容：
- Linux/macOS：
```
./gradlew app:dependencies | grep -i webrtc
```
- Windows：
```
gradlew.bat app:dependencies | findstr /i webrtc
```
执行后会显示所有包含WebRTC的依赖路径，清晰展示是哪个顶层依赖引入了WebRTC，以及对应的版本号。
生成可视化依赖分析报告
生成HTML格式的依赖报告，直观查看依赖关系：
```
./gradlew app:generateDebugDependencyReport
```
报告生成后，打开项目目录下的app/build/reports/dependency-analysis/debug/index.html，在页面内搜索webrtc关键词，即可看到所有相关依赖的层级结构和版本信息。
强制指定安全版本的WebRTC
若确认存在旧版本WebRTC漏洞，可在build.gradle中强制引入最新安全版本，覆盖所有依赖中的旧版本：
```
implementation 'org.webrtc:google-webrtc:1.0.32006' // 替换为当前最新安全版本
```
此操作会让所有依赖库统一使用你指定的WebRTC版本，快速解决安全漏洞问题。