基础信息
项目名称：coast-framework/coast
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1716757561008242688/1716757561071157248
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Apache Commons IO 存在路径遍历漏洞 | 路径遍历 | MPS-2021-4531 | CVE-2021-29425 | 中危 |
| commons-codec:commons-codec 存在信息泄露漏洞 | 未授权敏感信息泄露 | MPS-2022-11853 | 低危 | |
| Apache Commons FileUpload | 不加限制或调节的资源分配 | MPS-2023-3553 | CVE-2023-24998 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| commons-fileupload:commons-fileupload | 1.3.3 | 1.5 | 间接依赖 | 建议修复 |
| commons-io:commons-io | 2.5 | 2.7 | 间接依赖 | 可选修复 |
| commons-codec:commons-codec | 1.6 | 1.13 | 间接依赖 | 可选修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| Apache-2.0 | 9 | 低 |
| EPL-1.0 | 10 | 低 |
| 自定义许可证 | 2 | 低 |
| MIT | 2 | 低 |
| MPL-2.0 | 1 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| ring:ring-anti-forgery | 1.3.0 | 直接依赖 | maven |
| joda-time:joda-time | 2.9.9 | 间接依赖 | maven |
| org.clojure:tools.namespace | 0.3.0-alpha4 | 直接依赖 | maven |
| org.clojure:core.specs.alpha | 0.2.44 | 间接依赖 | maven |
| org.clojure:java.jdbc | 0.7.8 | 直接依赖 | maven |
| clj-time:clj-time | 0.14.3 | 间接依赖 | maven |
| ring:ring-core | 1.7.1 | 直接依赖 | maven |
| javax.servlet:javax.servlet-api | 3.1.0 | 直接依赖 | maven |
| commons-codec:commons-codec | 1.6 | 间接依赖 | maven |
| crypto-random:crypto-random | 1.2.0 | 间接依赖 | maven |
| jkkramer:verily | 0.6.0 | 直接依赖 | maven |
| crypto-equality:crypto-equality | 1.0.0 | 间接依赖 | maven |
| org.clojure:google-closure-library | 0.0-2029-2 | 间接依赖 | maven |
| org.clojure:tools.reader | 0.10.0 | 间接依赖 | maven |
| ns-tracker:ns-tracker | 0.3.1 | 间接依赖 | maven |
| org.clojure:clojurescript | 0.0-1843 | 间接依赖 | maven |
| org.clojure:google-closure-library-third-party | 0.0-2029-2 | 间接依赖 | maven |
| org.clojure:test.check | 0.9.0 | 间接依赖 | maven |
| asset-minifier:asset-minifier | 0.2.5 | 直接依赖 | maven |
| clj-stacktrace:clj-stacktrace | 0.2.8 | 间接依赖 | maven |
| org.slf4j:slf4j-nop | 1.7.25 | 直接依赖 | maven |
| com.google.javascript:closure-compiler | v20160208 | 间接依赖 | maven |
| com.zaxxer:HikariCP | 2.7.8 | 直接依赖 | maven |
| ring:ring-headers | 0.3.0 | 直接依赖 | maven |
| org.clojure:clojure | 1.10.0 | 直接依赖 | maven |
| com.googlecode.htmlcompressor:htmlcompressor | 1.5.2 | 间接依赖 | maven |
| org.clojure:spec.alpha | 0.2.176 | 间接依赖 | maven |
| commons-io:commons-io | 2.5 | 间接依赖 | maven |
| ring:ring-ssl | 0.3.0 | 直接依赖 | maven |
| com.yahoo.platform.yui:yuicompressor | 2.4.8 | 间接依赖 | maven |
| org.clojure:data.json | 0.2.6 | 直接依赖 | maven |
| org.slf4j:slf4j-api | 1.7.25 | 间接依赖 | maven |
| org.mozilla:rhino | 1.7R4 | 间接依赖 | maven |
| clj-html-compressor:clj-html-compressor | 0.1.1 | 间接依赖 | maven |
| commons-fileupload:commons-fileupload | 1.3.3 | 间接依赖 | maven |
| hiccup:hiccup | 2.0.0-alpha2 | 直接依赖 | maven |
| clojure-future-spec:clojure-future-spec | 1.9.0-alpha17 | 间接依赖 | maven |
| http-kit:http-kit | 2.4.0-alpha3 | 直接依赖 | maven |
| ring:ring-codec | 1.1.1 | 间接依赖 | maven |
| ring:ring-devel | 1.7.1 | 直接依赖 | maven |
| org.clojure:java.classpath | 0.2.3 | 间接依赖 | maven |