崎径 其镜赵安琪的博客
·
Unity CVE-2025-59489 漏洞修复实践（Google Play 合规）
内容提要
Google Play 要求所有 Unity 应用修补 CVE-2025-59489 漏洞，否则无法通过审核。建议使用 Unity 官方 Patch 工具进行修补，确保版本号递增并使用正式签名，修补后需重新签名并同步修改版本号。
关键要点
-
Google Play 要求所有 Unity 应用修补 CVE-2025-59489 漏洞，否则无法通过审核。
-
建议使用 Unity 官方 Patch 工具进行修补，确保版本号递增并使用正式签名。
-
修补后需重新签名并同步修改版本号。
-
虽然部分新版 Unity Editor 声称已内置修复，但实测仍需使用 Patch 工具。
-
修补工具支持 Windows 和 macOS，提供了基本命令和参数说明。
-
修补后的包必须重新签名才能上传至 Google Play，versionCode 必须递增。
延伸解读
修补工具的重要性
尽管部分新版 Unity Editor 声称已内置对 CVE-2025-59489 漏洞的修复，但实际测试表明，仍需使用 Unity 官方 Patch 工具进行修补。这意味着开发者不能仅依赖 Editor 更新，必须主动使用指定工具确保合规性。
版本号管理的关键
在修补过程中，版本号的管理至关重要。修补后的应用必须递增 versionCode，否则将无法上传至 Google Play。开发者需确保在每次提审前检查并更新版本号，以避免审核被拒。
签名过程的注意事项
修补后的应用包必须重新签名，且需使用正式签名而非调试签名。这一过程是确保应用安全性和合规性的关键步骤，开发者应仔细填写相关参数，避免因签名问题导致审核失败。
延伸问答
CVE-2025-59489 漏洞是什么？
CVE-2025-59489 漏洞是 Unity 应用中的一个安全漏洞，Google Play 要求所有应用修补此漏洞以通过审核。
如何修补 CVE-2025-59489 漏洞？
建议使用 Unity 官方 Patch 工具进行修补，确保版本号递增并使用正式签名。
修补后需要做哪些操作？
修补后必须重新签名应用包，并确保 versionCode 递增，才能上传至 Google Play。
Unity 官方 Patch 工具支持哪些操作系统？
修补工具支持 Windows 和 macOS 系统。
如果使用新版 Unity Editor，是否还需要使用 Patch 工具？
尽管部分新版 Unity Editor 声称已内置修复，但实测仍需使用 Patch 工具进行修补。
修补工具的基本命令是什么？
基本命令为 UnityApplicationPatcherCLI -android -applicationPath <path/to/application.apk> -versionCode <新版本号>。
