1. 墨知首页
  2. 软件分析

dalenguyen/rest-api-node-typescript 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：dalenguyen/rest-api-node-typescript

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1717016819855572992/1717016820677656576

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
mixin-deep 参数注入漏洞 参数注入或修改 MPS-2019-10507 CVE-2019-10746 严重
kind-of 存在注入漏洞 将资源暴露给错误范围 MPS-2019-17164 CVE-2019-20149 高危
Mquery 安全漏洞 拒绝服务 MPS-2020-17265 CVE-2020-35149 中危
dot-prop 原型污染漏洞 原型污染 MPS-2020-1734 CVE-2020-8116 高危
Ini 拒绝服务 MPS-2020-17544 CVE-2020-7788 高危
undefsafe 注入漏洞 注入 MPS-2020-2617 CVE-2019-10795 中危
mpath module 安全漏洞 使用不兼容类型访问资源（类型混淆） MPS-2021-19477 CVE-2021-23438 严重
glob-parent 拒绝服务 MPS-2021-7827 CVE-2020-28469 高危
mongoose 存在原型污染漏洞 原型污染 MPS-2022-13891 中危
mquery 存在原型污染漏洞 原型污染 MPS-2022-13896 高危
got 存在打开重定向漏洞 跨站重定向 MPS-2022-19247 CVE-2022-33987 中危
Automattic Mongoose 安全漏洞 原型污染 MPS-2022-3209 CVE-2022-24304 高危
Express 中的 qs 模块存在原型污染漏洞 原型污染 MPS-2022-3967 CVE-2022-24999 高危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
Automattic Mongoose 安全漏洞 原型污染 MPS-2022-52708 CVE-2022-2564 严重
decode-uri-component 拒绝服务 MPS-2022-56259 CVE-2022-38900 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
Automattic Mongoose 安全漏洞 原型污染 MPS-rkw8-631m CVE-2023-3696 严重

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
mquery 3.2.2 3.2.5 间接依赖 建议修复
mpath 0.6.0 0.8.4 间接依赖 建议修复
decode-uri-component 0.2.0 0.2.1 间接依赖 建议修复
mixin-deep 1.3.1 1.3.2 间接依赖 建议修复
ini 1.3.5 1.3.6 间接依赖 建议修复
dot-prop 4.2.0 4.2.1 间接依赖 建议修复
express 4.16.4 4.17.3 直接依赖 建议修复
qs 6.5.2 6.5.3 间接依赖 建议修复
mongoose 5.7.5 5.13.20 直接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
glob-parent 3.1.0 5.1.2 间接依赖 建议修复
semver 5.6.0 7.5.2 间接依赖 可选修复
undefsafe 2.0.2 2.0.3 间接依赖 可选修复
kind-of 6.0.2 6.0.3 间接依赖 可选修复
got 6.7.1 11.8.5 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 181 低
ISC 16 低
Apache-2.0 5 低
BSD-3-Clause 3 低
BSD-2-Clause 2 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
semver-diff 2.1.0 间接依赖 npm
snapdragon-node 2.1.1 间接依赖 npm
is-retry-allowed 1.1.0 间接依赖 npm
registry-auth-token 3.3.2 间接依赖 npm
chalk 2.4.2 间接依赖 npm
source-map-resolve 0.5.2 间接依赖 npm
@types/express 4.16.1 直接依赖 npm
kind-of 6.0.2 间接依赖 npm
is-extendable 0.1.1 间接依赖 npm
http-errors 1.6.3 间接依赖 npm
npm-run-path 2.0.2 间接依赖 npm
finalhandler 1.1.1 间接依赖 npm
cache-base 1.0.1 间接依赖 npm
mquery 3.2.2 间接依赖 npm
cross-spawn 5.1.0 间接依赖 npm
extglob 2.0.4 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
depd 1.1.2 间接依赖 npm
string-width 2.1.1 间接依赖 npm
widest-line 2.0.1 间接依赖 npm
ansi-align 2.0.0 间接依赖 npm
upath 1.1.0 间接依赖 npm
decode-uri-component 0.2.0 间接依赖 npm
supports-color 5.5.0 间接依赖 npm
mime-types 2.1.21 间接依赖 npm
isobject 3.0.1 间接依赖 npm
inherits 2.0.3 间接依赖 npm
is-npm 1.0.0 间接依赖 npm
bytes 3.0.0 间接依赖 npm
has-flag 3.0.0 间接依赖 npm
ci-info 1.6.0 间接依赖 npm
on-finished 2.3.0 间接依赖 npm
is-redirect 1.0.0 间接依赖 npm
mongodb 3.3.2 间接依赖 npm
binary-extensions 1.12.0 间接依赖 npm
express 4.16.4 直接依赖 npm
ipaddr.js 1.8.0 间接依赖 npm
ret 0.1.15 间接依赖 npm
cookie 0.3.1 间接依赖 npm
snapdragon 0.8.2 间接依赖 npm
is-windows 1.0.2 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
is-binary-path 1.0.1 间接依赖 npm
fill-range 4.0.0 间接依赖 npm
escape-html 1.0.3 间接依赖 npm
ee-first 1.1.1 间接依赖 npm
to-regex 3.0.2 间接依赖 npm
require_optional 1.0.1 间接依赖 npm
define-property 2.0.2 间接依赖 npm
regexp-clone 1.0.0 间接依赖 npm
unique-string 1.0.0 间接依赖 npm
async-each 1.0.1 间接依赖 npm
safe-buffer 5.1.2 间接依赖 npm
mpath 0.6.0 间接依赖 npm
kareem 2.3.1 间接依赖 npm
braces 2.3.2 间接依赖 npm
to-regex-range 2.1.1 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
body-parser 1.18.3 间接依赖 npm
source-map 0.5.7 间接依赖 npm
rc 1.2.8 间接依赖 npm
is-glob 4.0.0 间接依赖 npm
is-fullwidth-code-point 2.0.0 间接依赖 npm
serve-static 1.13.2 间接依赖 npm
base 0.11.2 间接依赖 npm
signal-exit 3.0.2 间接依赖 npm
make-dir 1.3.0 间接依赖 npm
@types/serve-static 1.13.2 间接依赖 npm
map-cache 0.2.2 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
source-map-url 0.4.0 间接依赖 npm
package-json 4.0.1 间接依赖 npm
is-ci 1.2.1 间接依赖 npm
url-parse-lax 1.0.0 间接依赖 npm
nodemon 1.18.9 直接依赖 npm
arr-flatten 1.1.0 间接依赖 npm
strip-eof 1.0.0 间接依赖 npm
repeat-string 1.6.1 间接依赖 npm
accepts 1.3.5 间接依赖 npm
class-utils 0.3.6 间接依赖 npm
component-emitter 1.2.1 间接依赖 npm
process-nextick-args 2.0.0 间接依赖 npm
import-lazy 2.1.0 间接依赖 npm
readable-stream 2.3.6 间接依赖 npm
urix 0.1.0 间接依赖 npm
ansi-regex 3.0.0 间接依赖 npm
path-to-regexp 0.1.7 间接依赖 npm
@types/range-parser 1.2.3 间接依赖 npm
ansi-styles 3.2.1 间接依赖 npm
cookie-signature 1.0.6 间接依赖 npm
got 6.7.1 间接依赖 npm
strip-ansi 4.0.0 间接依赖 npm
mongoose-legacy-pluralize 1.0.2 间接依赖 npm
path-dirname 1.0.2 间接依赖 npm
statuses 1.5.0 间接依赖 npm
xdg-basedir 3.0.0 间接依赖 npm
is-number 3.0.0 间接依赖 npm
resolve-url 0.2.1 间接依赖 npm
safe-regex 1.1.0 间接依赖 npm
fresh 0.5.2 间接依赖 npm
anymatch 2.0.0 间接依赖 npm
array-unique 0.3.2 间接依赖 npm
semver 5.6.0 间接依赖 npm
atob 2.1.2 间接依赖 npm
object.pick 1.3.0 间接依赖 npm
create-error-class 3.0.2 间接依赖 npm
nan 2.10.0 直接依赖 npm
ms 2.0.0 间接依赖 npm
ini 1.3.5 间接依赖 npm
lodash.debounce 4.0.8 间接依赖 npm
write-file-atomic 2.4.2 间接依赖 npm
regex-not 1.0.2 间接依赖 npm
abbrev 1.1.1 间接依赖 npm
@types/connect 3.4.32 间接依赖 npm
dot-prop 4.2.0 间接依赖 npm
is-installed-globally 0.1.0 间接依赖 npm
snapdragon-util 3.0.1 间接依赖 npm
isarray 1.0.0 间接依赖 npm
p-finally 1.0.0 间接依赖 npm
send 0.16.2 间接依赖 npm
is-buffer 1.1.6 直接依赖 npm
@types/node 10.12.18 间接依赖 npm
etag 1.8.1 间接依赖 npm
normalize-path 2.1.1 间接依赖 npm
@types/mime 2.0.0 间接依赖 npm
arr-diff 4.0.0 间接依赖 npm
nanomatch 1.2.13 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
term-size 1.2.0 间接依赖 npm
is-path-inside 1.0.1 间接依赖 npm
forwarded 0.1.2 间接依赖 npm
@types/body-parser 1.17.0 间接依赖 npm
sift 7.0.1 间接依赖 npm
configstore 3.1.2 间接依赖 npm
camelcase 4.1.0 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
unpipe 1.0.0 间接依赖 npm
pascalcase 0.1.1 间接依赖 npm
fragment-cache 0.2.1 间接依赖 npm
repeat-element 1.1.3 间接依赖 npm
micromatch 3.1.10 间接依赖 npm
setprototypeof 1.1.0 间接依赖 npm
execa 0.7.0 间接依赖 npm
iconv-lite 0.4.23 间接依赖 npm
methods 1.1.2 间接依赖 npm
cli-boxes 1.0.0 间接依赖 npm
latest-version 3.1.0 间接依赖 npm
vary 1.1.2 间接依赖 npm
content-disposition 0.5.2 间接依赖 npm
pstree.remy 1.1.6 间接依赖 npm
split-string 3.1.0 间接依赖 npm
readdirp 2.2.1 间接依赖 npm
bson 1.1.6 间接依赖 npm
utils-merge 1.0.1 间接依赖 npm
color-name 1.1.3 间接依赖 npm
mime-db 1.37.0 间接依赖 npm
type-is 1.6.16 间接依赖 npm
registry-url 3.1.0 间接依赖 npm
ignore-by-default 1.0.1 间接依赖 npm
get-stream 3.0.0 间接依赖 npm
path-is-inside 1.0.2 间接依赖 npm
mime 1.4.1 间接依赖 npm
use 3.1.1 间接依赖 npm
range-parser 1.2.0 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
assign-symbols 1.0.0 间接依赖 npm
is-stream 1.1.0 间接依赖 npm
boxen 1.3.0 间接依赖 npm
array-flatten 1.1.1 间接依赖 npm
media-typer 0.3.0 间接依赖 npm
nopt 1.0.10 间接依赖 npm
undefsafe 2.0.2 间接依赖 npm
qs 6.5.2 间接依赖 npm
timed-out 4.0.1 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
string_decoder 1.1.1 间接依赖 npm
destroy 1.0.4 间接依赖 npm
lowercase-keys 1.0.1 间接依赖 npm
update-notifier 2.5.0 间接依赖 npm
glob-parent 3.1.0 间接依赖 npm
encodeurl 1.0.2 间接依赖 npm
imurmurhash 0.1.4 间接依赖 npm
resolve-from 2.0.0 间接依赖 npm
raw-body 2.3.3 间接依赖 npm
debug 2.6.9 间接依赖 npm
touch 3.1.0 间接依赖 npm
mixin-deep 1.3.1 间接依赖 npm
is-obj 1.0.1 间接依赖 npm
remove-trailing-separator 1.1.0 间接依赖 npm
global-dirs 0.1.1 间接依赖 npm
@types/express-serve-static-core 4.16.1 间接依赖 npm
negotiator 0.6.1 间接依赖 npm
unzip-response 2.0.1 间接依赖 npm
crypto-random-string 1.0.0 间接依赖 npm
parseurl 1.3.2 间接依赖 npm
duplexer3 0.1.4 间接依赖 npm
chokidar 2.0.4 间接依赖 npm
expand-brackets 2.1.4 间接依赖 npm
content-type 1.0.4 间接依赖 npm
extend-shallow 3.0.2 间接依赖 npm
proxy-addr 2.0.4 间接依赖 npm
mongoose 5.7.5 直接依赖 npm
sliced 1.0.1 间接依赖 npm
pify 3.0.0 间接依赖 npm
bluebird 3.5.1 间接依赖 npm
merge-descriptors 1.0.1 间接依赖 npm
color-convert 1.9.3 间接依赖 npm
graceful-fs 4.1.15 间接依赖 npm
is-descriptor 0.1.6 间接依赖 npm
赞 (0)
上一篇 2023年10月25日
下一篇 2023年10月25日

相关推荐

  • fedonman/afdemp-coding-bootcamp-csharp 软件分析报告

    基础信息 项目名称：fedonman/afdemp-coding-bootcamp-csharp 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717761325257244672/171776132565989…

    软件分析 2023年10月27日
    0

  • azendal/elastic 软件分析报告

    基础信息 项目名称：azendal/elastic 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1720838311191576576/1720838311254491136 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月5日
    0

  • google/nsscache 软件分析报告

    基础信息 项目名称：google/nsscache 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721238813728116736/1728222411364982784 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月25日
    0

  • akexorcist/RoundCornerProgressBar 软件分析报告

    基础信息 项目名称：akexorcist/RoundCornerProgressBar 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715596160668401664/1715596161574371328 …

    软件分析 2023年10月23日
    0

  • dingbat/nsrails 软件分析报告

    基础信息 项目名称：dingbat/nsrails 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717166135271096320/1717166144372736000 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月25日
    0