endel/js2php 软件分析报告

基础信息

项目名称:endel/js2php

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1717451886855766016/1717451886989983744

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
cached-path-relative 安全漏洞 原型污染 MPS-2018-14478 CVE-2018-16472 高危
minimist 原型污染漏洞 原型污染 MPS-2020-3516 CVE-2020-7598 中危
Elliptic package 签名伪造漏洞 整数溢出或环绕 MPS-2020-8202 CVE-2020-13822 高危
Indutny Elliptic 加密问题漏洞 密码算法不安全 MPS-2021-1176 CVE-2020-28498 中危
cached-path-relative 安全漏洞 原型污染 MPS-2021-19557 CVE-2021-23518 严重
shell-quote 远程代码执行漏洞 命令注入 MPS-2021-34136 CVE-2021-42740 严重
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
npm path-parse 安全漏洞 拒绝服务 MPS-2021-6165 CVE-2021-23343 高危
acorn 存在拒绝服务漏洞 拒绝服务 MPS-2022-13525 高危
elliptic 竞争条件 MPS-2022-13653 中危
mocha 不正确的正则表达式 MPS-2022-13886 中危
mocha ReDoS 漏洞 ReDoS MPS-2022-54598 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
shell-quote 1.6.1 1.7.3 间接依赖 强烈建议修复
acorn 5.7.2 5.7.4 间接依赖 建议修复
mocha 5.2.0 直接依赖 建议修复
path-parse 1.0.6 1.0.7 间接依赖 建议修复
cached-path-relative 1.0.1 1.1.0 间接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
minimist 1.2.0 1.2.6 间接依赖 建议修复
elliptic 6.4.1 6.5.4 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 117
ISC 11
Public Domain 1
Apache-2.0 4
BSD-3-Clause 4
BSD-2-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
browserify-des 1.0.2 间接依赖 npm
once 1.4.0 间接依赖 npm
acorn 5.7.2 间接依赖 npm
browserify-cipher 1.0.1 间接依赖 npm
path-platform 0.11.15 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
jsonify 0.0.0 间接依赖 npm
assert 1.4.1 间接依赖 npm
buffer 5.2.1 间接依赖 npm
evp_bytestokey 1.0.3 间接依赖 npm
brorand 1.1.0 间接依赖 npm
undeclared-identifiers 1.1.2 间接依赖 npm
subarg 1.0.0 间接依赖 npm
create-ecdh 4.0.3 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
create-hash 1.2.0 间接依赖 npm
has 1.0.3 间接依赖 npm
querystring 0.2.0 间接依赖 npm
parse-asn1 5.1.1 间接依赖 npm
simple-concat 1.0.0 间接依赖 npm
combine-source-map 0.8.0 间接依赖 npm
detective 5.1.0 间接依赖 npm
browser-resolve 1.11.3 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
ieee754 1.1.12 间接依赖 npm
hash-base 3.0.4 间接依赖 npm
to-arraybuffer 1.0.1 间接依赖 npm
ripemd160 2.0.2 间接依赖 npm
browserify-sign 4.0.4 间接依赖 npm
debug 3.1.0 间接依赖 npm
punycode 1.4.1 间接依赖 npm
process 0.11.10 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
minimist 1.2.0 间接依赖 npm
concat-stream 1.6.2 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
parents 1.0.1 间接依赖 npm
tty-browserify 0.0.1 间接依赖 npm
lodash.memoize 3.0.4 间接依赖 npm
get-assigned-identifiers 1.2.0 间接依赖 npm
glob 7.1.3 间接依赖 npm
array-reduce 0.0.0 间接依赖 npm
browserify-aes 1.2.0 间接依赖 npm
convert-source-map 1.1.3 间接依赖 npm
util 0.10.3 间接依赖 npm
https-browserify 1.0.0 间接依赖 npm
timers-browserify 1.4.2 间接依赖 npm
pbkdf2 3.0.16 间接依赖 npm
elliptic 6.4.1 间接依赖 npm
espree 2.2.5 直接依赖 npm
mkdirp 0.5.1 间接依赖 npm
stream-browserify 2.0.1 间接依赖 npm
array-filter 0.0.1 间接依赖 npm
minimalistic-assert 1.0.1 间接依赖 npm
cipher-base 1.0.4 间接依赖 npm
defined 1.0.0 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
browser-pack 6.1.0 间接依赖 npm
duplexer2 0.1.4 间接依赖 npm
xtend 4.0.1 间接依赖 npm
process-nextick-args 2.0.0 间接依赖 npm
shasum 1.0.2 间接依赖 npm
browser-stdout 1.3.1 间接依赖 npm
pako 1.0.6 间接依赖 npm
path-parse 1.0.6 间接依赖 npm
randombytes 2.0.6 间接依赖 npm
string_decoder 1.1.1 间接依赖 npm
inflight 1.0.6 间接依赖 npm
cached-path-relative 1.0.1 间接依赖 npm
builtin-status-codes 3.0.0 间接依赖 npm
source-map 0.5.7 间接依赖 npm
miller-rabin 4.0.1 间接依赖 npm
typedarray 0.0.6 间接依赖 npm
jsonparse 1.3.1 间接依赖 npm
public-encrypt 4.0.2 间接依赖 npm
randomfill 1.0.4 间接依赖 npm
json-stable-stringify 0.0.1 间接依赖 npm
deps-sort 2.0.0 间接依赖 npm
bn.js 4.11.8 间接依赖 npm
stream-http 2.8.3 间接依赖 npm
insert-module-globals 7.2.0 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
path-browserify 0.0.1 间接依赖 npm
through 2.3.8 间接依赖 npm
safe-buffer 5.1.2 间接依赖 npm
is-buffer 1.1.6 间接依赖 npm
has-flag 3.0.0 间接依赖 npm
diff 3.5.0 间接依赖 npm
hash.js 1.1.5 间接依赖 npm
array-map 0.0.0 间接依赖 npm
sha.js 2.4.11 间接依赖 npm
inline-source-map 0.6.2 间接依赖 npm
os-browserify 0.3.0 间接依赖 npm
commander 2.15.1 间接依赖 npm
labeled-stream-splicer 2.0.1 间接依赖 npm
date-now 0.1.4 间接依赖 npm
resolve 1.8.1 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
mocha 5.2.0 直接依赖 npm
growl 1.10.5 间接依赖 npm
constants-browserify 1.0.0 间接依赖 npm
events 2.1.0 间接依赖 npm
md5.js 1.3.4 间接依赖 npm
stream-splicer 2.0.0 间接依赖 npm
querystring-es3 0.2.1 间接依赖 npm
stream-combiner2 1.1.1 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
isarray 1.0.0 间接依赖 npm
hmac-drbg 1.0.1 间接依赖 npm
through2 2.0.3 间接依赖 npm
syntax-error 1.4.0 间接依赖 npm
minimalistic-crypto-utils 1.0.1 间接依赖 npm
htmlescape 1.1.1 间接依赖 npm
asn1.js 4.10.1 间接依赖 npm
browserify 16.2.2 直接依赖 npm
buffer-from 1.1.1 间接依赖 npm
acorn-dynamic-import 3.0.0 间接依赖 npm
he 1.1.1 间接依赖 npm
browserify-rsa 4.0.1 间接依赖 npm
browserify-zlib 0.2.0 间接依赖 npm
buffer-xor 1.0.3 间接依赖 npm
des.js 1.0.0 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
vm-browserify 1.1.0 间接依赖 npm
acorn-node 1.5.2 间接依赖 npm
inherits 2.0.1 间接依赖 npm
module-deps 6.1.0 间接依赖 npm
console-browserify 1.1.0 间接依赖 npm
create-hmac 1.1.7 间接依赖 npm
domain-browser 1.2.0 间接依赖 npm
ms 2.0.0 间接依赖 npm
umd 3.0.3 间接依赖 npm
read-only-stream 2.0.0 间接依赖 npm
url 0.11.0 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
base64-js 1.3.0 间接依赖 npm
readable-stream 2.3.6 间接依赖 npm
diffie-hellman 5.0.3 间接依赖 npm
JSONStream 1.3.4 间接依赖 npm
shell-quote 1.6.1 间接依赖 npm
crypto-browserify 3.12.0 间接依赖 npm
supports-color 5.4.0 间接依赖 npm
(0)
上一篇 2023年10月26日
下一篇 2023年10月26日

相关推荐

  • intel/haxm 软件分析报告

    基础信息 项目名称:intel/haxm 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721279641070108672/1729695519162720256 此报告由Murphysec提供 漏洞列表 暂无…

    软件分析 2023年11月29日
    0
  • ztjhz/BetterChatGPT 软件分析报告

    基础信息 项目名称:ztjhz/BetterChatGPT 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720421248741576704/1720421249161007104 此报告由Murphysec提…

    软件分析 2023年11月3日
    0
  • bytegem/vue-heroicons 软件分析报告

    基础信息 项目名称:bytegem/vue-heroicons 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716514631307804672/1716514631513325568 此报告由Murphyse…

    软件分析 2023年10月24日
    0
  • iamfat/cssp 软件分析报告

    基础信息 项目名称:iamfat/cssp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718744822558883840/1718744824161107968 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年10月30日
    0
  • 40t/go-sniffer 软件分析报告

    基础信息 项目名称:40t/go-sniffer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721783486522920960/1721783487324033024 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月7日
    0