coolcode/dfile 软件分析报告

基础信息

项目名称:coolcode/dfile

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1716845713560305664/1716845714462081024

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
gunicorn 存在HTTP请求的解释不一致性(HTTP请求私运)漏洞 HTTP请求走私 MPS-2022-14935 中危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危
Flask 安全漏洞 通过持久性Cookie导致的信息暴露 MPS-y7qk-6aom CVE-2023-30861 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
requests 2.23.0 2.31.0 间接依赖 建议修复
gunicorn 19.8.1 19.10.0 间接依赖 可选修复
flask 1.1.1 2.3.2 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 2
MIT 3
自定义许可证 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
flask_migrate 2.5.3 间接依赖 pip
requirements.txt 间接依赖 pip
sqlalchemy 1.3.15 间接依赖 pip
flask 1.1.1 间接依赖 pip
boto3 1.13.6 间接依赖 pip
base58 1.0.3 间接依赖 pip
flask_caching 1.8.0 间接依赖 pip
b58decode 间接依赖 pip
Model 间接依赖 pip
b58encode 间接依赖 pip
flask_sqlalchemy 2.4.1 间接依赖 pip
requests 2.23.0 间接依赖 pip
api 间接依赖 pip
flask_cors 3.0.8 间接依赖 pip
psycopg2 2.8.4 间接依赖 pip
gunicorn 19.8.1 间接依赖 pip
timedelta 间接依赖 pip
db 间接依赖 pip
(0)
上一篇 2023年10月24日
下一篇 2023年10月24日

相关推荐

  • ecomfe/okam 软件分析报告

    基础信息 项目名称:ecomfe/okam 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717387447813931008/1717387455757942784 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年10月26日
    0
  • kevintpeng/Learn-Something-Every-Day 软件分析报告

    基础信息 项目名称:kevintpeng/Learn-Something-Every-Day 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721336415534272512/17286052276301578…

    软件分析 2023年11月26日
    0
  • Galooshi/import-js 软件分析报告

    基础信息 项目名称:Galooshi/import-js 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718024206162903040/1718024207249227776 此报告由Murphysec提供…

    软件分析 2023年10月28日
    0
  • zhuli/initphp 软件分析报告

    基础信息 项目名称:zhuli/initphp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721724530573484032/1721724530615427072 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月7日
    0
  • enseadaio/enseada 软件分析报告

    基础信息 项目名称:enseadaio/enseada 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721164791426387968/1727914291380051968 此报告由Murphysec提供 …

    软件分析 2023年11月24日
    0