友盟连接未校验服务器证书对应的域

源码审计确认，部分友盟SDK的HTTPS连接仅比较请求域名字符串，没有核对服务器证书对应的域名。相关接口已在运行中使用。在通信被重定向且对方持有系统信任、但不属于目标域名的证书等条件下，可能误信任错误服务器，增加设备标识及统计信息被截获或篡改的风险
设备标识组件的校验器只比较传入域名与目标URL；统计组件只检查域名是否属于固定列表，两者均未利用SSLSession核对证书域名

基于上述信息， 这个问题如何解决， 友盟这边是否有对应的sdk包