apicat/apicat 软件分析报告

基础信息

项目名称:apicat/apicat

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1716743571151388672/1716743571461767168

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
jwt-go 安全漏洞 授权检查缺失 MPS-2020-13786 CVE-2020-26160 高危
Gin 安全漏洞 下载代码缺少完整性检查 MPS-2023-9711 CVE-2023-29401 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
github.com/dgrijalva/jwt-go v3.2.0+incompatible 4.0.0-preview1 直接依赖 建议修复
github.com/gin-gonic/gin v1.9.0 1.9.1 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 8
MIT 28
BSD-3-Clause 17
MPL-2.0 1
BSD-2-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
github.com/bytedance/sonic v1.8.6 间接依赖 go
github.com/ugorji/go/codec v1.2.11 间接依赖 go
modernc.org/mathutil v1.5.0 间接依赖 go
github.com/lithammer/shortuuid/v4 v4.0.0 直接依赖 go
golang.org/x/arch v0.3.0 间接依赖 go
github.com/go-playground/universal-translator v0.18.1 直接依赖 go
github.com/mattn/go-isatty v0.0.18 间接依赖 go
github.com/modern-go/reflect2 v1.0.2 间接依赖 go
github.com/pb33f/libopenapi v0.7.0 直接依赖 go
modernc.org/memory v1.5.0 间接依赖 go
github.com/remyoudompheng/bigfft v0.0.0-20230129092748-24d4a6f8daec 间接依赖 go
gopkg.in/natefinch/lumberjack.v2 v2.2.1 直接依赖 go
github.com/vmware-labs/yaml-jsonpath v0.3.2 间接依赖 go
github.com/modern-go/concurrent v0.0.0-20180306012644-bacd9c7ef1dd 间接依赖 go
github.com/json-iterator/go v1.1.12 间接依赖 go
github.com/twitchyliquid64/golang-asm v0.15.1 间接依赖 go
github.com/google/uuid v1.3.0 间接依赖 go
gorm.io/gorm v1.25.2 直接依赖 go
github.com/BurntSushi/toml v1.2.1 直接依赖 go
modernc.org/libc v1.22.3 间接依赖 go
github.com/apicat/datagen v0.1.0 直接依赖 go
golang.org/x/crypto v0.7.0 直接依赖 go
gopkg.in/yaml.v3 v3.0.1 间接依赖 go
github.com/go-sql-driver/mysql v1.7.0 间接依赖 go
github.com/glebarez/sqlite v1.8.0 直接依赖 go
github.com/jinzhu/now v1.1.5 间接依赖 go
github.com/gomarkdown/markdown v0.0.0-20230322041520-c84983bdbf2a 直接依赖 go
github.com/nicksnyder/go-i18n/v2 v2.2.1 直接依赖 go
github.com/glebarez/go-sqlite v1.21.1 间接依赖 go
golang.org/x/text v0.8.0 直接依赖 go
golang.org/x/sync v0.1.0 间接依赖 go
github.com/goccy/go-json v0.10.2 间接依赖 go
github.com/imdario/mergo v0.3.15 直接依赖 go
github.com/dgrijalva/jwt-go v3.2.0+incompatible 直接依赖 go
github.com/chenzhuoyu/base64x v0.0.0-20221115062448-fe3a3abad311 间接依赖 go
github.com/go-playground/locales v0.14.1 直接依赖 go
gorm.io/driver/mysql v1.4.7 直接依赖 go
google.golang.org/protobuf v1.30.0 间接依赖 go
github.com/jinzhu/inflection v1.0.0 间接依赖 go
github.com/leodido/go-urn v1.2.2 间接依赖 go
modernc.org/sqlite v1.21.1 间接依赖 go
golang.org/x/sys v0.6.0 间接依赖 go
github.com/dprotaso/go-yit v0.0.0-20220510233725-9ba8df137936 间接依赖 go
gopkg.in/yaml.v2 v2.4.0 直接依赖 go
github.com/go-playground/validator/v10 v10.12.0 直接依赖 go
github.com/sashabaranov/go-openai v1.14.1 直接依赖 go
github.com/gin-contrib/sse v0.1.0 间接依赖 go
github.com/dustin/go-humanize v1.0.1 间接依赖 go
github.com/klauspost/cpuid/v2 v2.2.4 间接依赖 go
golang.org/x/net v0.8.0 间接依赖 go
github.com/pelletier/go-toml/v2 v2.0.7 间接依赖 go
github.com/gin-gonic/gin v1.9.0 直接依赖 go
golang.org/x/exp v0.0.0-20230321023759-10a507213a29 直接依赖 go
(0)
上一篇 2023年10月24日
下一篇 2023年10月24日

相关推荐

  • arsham/SelectBetween 软件分析报告

    基础信息 项目名称:arsham/SelectBetween 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720721148048900096/1720721148329918464 此报告由Murphysec…

    软件分析 2023年11月4日
    0
  • jogboms/tailor_made 软件分析报告

    基础信息 项目名称:jogboms/tailor_made 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721313830049972224/1729771675232722944 此报告由Murphysec提…

    软件分析 2023年11月29日
    0
  • codecentric/spring-boot-starter-batch-web 软件分析报告

    基础信息 项目名称:codecentric/spring-boot-starter-batch-web 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721097657417535488/172240403307…

    软件分析 2023年11月9日
    0
  • google/gvisor 软件分析报告

    基础信息 项目名称:google/gvisor 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721236315382550528/1728218916127199232 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月25日
    0
  • jjonline/calendar.js 软件分析报告

    基础信息 项目名称:jjonline/calendar.js 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719164529123573760/1719164529392009216 此报告由Murphysec…

    软件分析 2023年10月31日
    0