1. 墨知首页
  2. 软件分析

fnproject/fn 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：fnproject/fn

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1717919480462049280/1717919480499798016

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
Docker 权限许可和访问控制漏洞 权限、特权和访问控制 MPS-2014-3489 CVE-2014-3499 高危
Docker和docker-py 代码注入漏洞 已弃用：代码 MPS-2014-7075 CVE-2014-5277 中危
Docker 权限许可和访问控制漏洞 在文件访问前对链接解析不恰当（链接跟随） MPS-2014-7599 CVE-2014-6407 高危
Docker 权限许可和访问控制漏洞 权限、特权和访问控制 MPS-2014-7656 CVE-2014-9357 严重
Docker 目录遍历漏洞 路径遍历 MPS-2014-7657 CVE-2014-9358 中危
Libcontainer和Docker Engine 权限许可和访问控制漏洞 在文件访问前对链接解析不恰当（链接跟随） MPS-2015-2409 CVE-2015-3627 高危
Docker Engine 权限许可和访问控制漏洞 权限、特权和访问控制 MPS-2015-2412 CVE-2015-3631 低危
QOS.ch Logback SocketServer和ServerSocketReceiver组件代码问题漏洞 反序列化 MPS-2017-2574 CVE-2017-5929 严重
FasterXML Jackson-databind 反序列化漏洞(dbcp2 gadget绕过) 反序列化 MPS-2018-0362 CVE-2017-17485 严重
FasterXML jackson-databind 反序列化漏洞(Hibernate/iBatis gadget绕过) 反序列化 MPS-2018-0934 CVE-2018-5968 高危
Spring Framework 拒绝服务 MPS-2018-13948 CVE-2018-15756 高危
FasterXML jackson-databind 反序列化漏洞(c3p0 gadget绕过) 反序列化 MPS-2018-2477 CVE-2018-7489 严重
Pivotal Spring Framework 任意代码执行漏洞 代码注入 MPS-2018-4350 CVE-2018-1270 严重
Pivotal Spring Framework 权限许可和访问控制问题漏洞 权限管理不当 MPS-2018-4352 CVE-2018-1272 高危
Pivotal Spring Framework 代码注入漏洞 代码注入 MPS-2018-4455 CVE-2018-1275 严重
Spring Framework 拒绝服务 MPS-2018-5950 CVE-2018-1257 中危
Pivotal Spring Framework XST漏洞 访问控制不当 MPS-2018-8290 CVE-2018-11039 中危
Pivotal Spring Framework 信息泄露漏洞 从非可信控制范围包含功能例程 MPS-2018-8291 CVE-2018-11040 高危
FasterXML jackson-databind反序列化漏洞(slf4j-ext gadget绕过) 反序列化 MPS-2019-0018 CVE-2018-14718 严重
FasterXML jackson-databind反序列化漏洞(blaze-ds-opt gadget绕过) 反序列化 MPS-2019-0019 CVE-2018-14719 严重
FasterXML jackson-databind XXE漏洞(DRSHelper gadget绕过) XXE MPS-2019-0020 CVE-2018-14720 严重
FasterXML Jackson-databind服务器端请求伪造漏洞(axis2-jaxws gadget绕过) SSRF MPS-2019-0021 CVE-2018-14721 严重
FasterXML Jackson-databind代码问题漏洞(axis2-transport-jms gadget绕过) 反序列化 MPS-2019-0023 CVE-2018-19360 严重
FasterXML Jackson-databind代码问题漏洞(openjpa gadget绕过) 反序列化 MPS-2019-0024 CVE-2018-19361 严重
FasterXML Jackson-databind代码问题漏洞(jboss-common-core gadget绕过) 反序列化 MPS-2019-0025 CVE-2018-19362 严重
FasterXML jackson-databind 反序列化漏洞(HikariCP gadget绕过) 反序列化 MPS-2019-11529 CVE-2019-14540 严重
FasterXML jackson-databind 反序列化漏洞(HikariCP gadget绕过) 反序列化 MPS-2019-11533 CVE-2019-16335 严重
FasterXML jackson-databind 反序列化漏洞(commons-dbcp gadget绕过) 反序列化 MPS-2019-12479 CVE-2019-16942 严重
FasterXML jackson-databind 反序列化漏洞(p6spy gadget绕过) 反序列化 MPS-2019-12480 CVE-2019-16943 严重
FasterXML jackson-databind 反序列化漏洞(ehcache gadget绕过) 反序列化 MPS-2019-12676 CVE-2019-17267 严重
FasterXML jackson-databind 反序列化漏洞(apache-log4j-extras gadget绕过) 反序列化 MPS-2019-13103 CVE-2019-17531 严重
runc 操作系统命令注入漏洞 OS命令注入 MPS-2019-1548 CVE-2019-5736 高危
Docker 路径遍历漏洞 路径遍历 MPS-2019-15720 CVE-2014-9356 高危
SnakeYAML 拒绝服务 MPS-2019-16129 CVE-2017-18640 高危
FasterXML Jackson-databind反序列化漏洞（Jodd-db gadget绕过） 反序列化 MPS-2019-2619 CVE-2018-12022 高危
FasterXML Jackson-databind反序列化漏洞(Oracle JDBC driver gadget绕过) 反序列化 MPS-2019-2620 CVE-2018-12023 高危
FasterXML jackson-databind 反序列化漏洞(mysql gadget绕过) 反序列化 MPS-2019-5442 CVE-2019-12086 高危
FasterXML jackson-databind 反序列化漏洞(jdom gadget绕过) 反序列化 MPS-2019-6867 CVE-2019-12814 中危
FasterXML jackson-databind 反序列化漏洞(logback-classic gadget绕过) 反序列化 MPS-2019-7047 CVE-2019-12384 中危
FasterXML jackson-databind 反序列化漏洞(iBatis gadget绕过) 反序列化 MPS-2019-7711 CVE-2018-11307 严重
FasterXML jackson-databind 反序列化漏洞(ehcache gadget绕过) 动态确定对象属性修改的控制不恰当 MPS-2019-8717 CVE-2019-14379 严重
FasterXML jackson-databind 信息泄露漏洞(logback gadget绕过) 反序列化 MPS-2019-8770 CVE-2019-14439 高危
Spring Framework 反序列化 MPS-2020-0057 CVE-2016-1000027 严重
FasterXML jackson-databind反序列化漏洞(net.sf.ehcache gadget绕过) 反序列化 MPS-2020-0063 CVE-2019-20330 严重
FasterXML jackson-databind反序列化漏洞(Anteros-DBCP gadget绕过) 反序列化 MPS-2020-11987 CVE-2020-24616 高危
FasterXML jackson-databind 反序列化漏洞(pastdev gadget绕过) 反序列化 MPS-2020-13151 CVE-2020-24750 高危
Pivotal Spring Framework 反射文件下载 (RFD) 漏洞 路径遍历 MPS-2020-13322 CVE-2020-5421 中危
FasterXML jackson-databind 反序列化漏洞(commons-dbcp2 gadget绕过) 反序列化 MPS-2020-17696 CVE-2020-35490 高危
FasterXML jackson-databind 反序列化漏洞(commons-dbcp2 gadget绕过) 反序列化 MPS-2020-17697 CVE-2020-35491 高危
FasterXML jackson-databind 反序列化漏洞(glassfish gadget绕过) 反序列化 MPS-2020-18089 CVE-2020-35728 高危
FasterXML jackson-databind 反序列化漏洞(xbean-reflect gadget绕过) 反序列化 MPS-2020-2030 CVE-2020-8840 严重
FasterXML jackson-databind 反序列化漏洞(ignite-jta gadget绕过) 反序列化 MPS-2020-24779 CVE-2020-10650 高危
FasterXML jackson-databind 代码问题漏洞 反序列化 MPS-2020-3040 CVE-2020-9546 严重
FasterXML jackson-databind 反序列化漏洞(JtaTransactionConfig gadget绕过) 反序列化 MPS-2020-3041 CVE-2020-9547 严重
FasterXML jackson-databind反序列化漏洞(anteros-core gadget绕过) 反序列化 MPS-2020-3042 CVE-2020-9548 严重
FasterXML jackson-databind 反序列化漏洞(commons-configuration gadget绕过) 反序列化 MPS-2020-3075 CVE-2019-14892 严重
FasterXML Jackson-databind反序列化漏洞(xalan2 gadget绕过) 反序列化 MPS-2020-3094 CVE-2019-14893 严重
FasterXML jackson-databind反序列化漏洞(aries.transaction.jms gadget绕过) 反序列化 MPS-2020-4131 CVE-2020-10672 高危
FasterXML jackson-databind反序列化漏洞(caucho-quercus gadget绕过) 反序列化 MPS-2020-4132 CVE-2020-10673 高危
Kubernetes API Server 资源管理错误漏洞 循环内过多的平台资源消耗 MPS-2020-44793 CVE-2019-11254 中危
FasterXML jackson-databind反序列化漏洞(bus-proxy gadget绕过) 反序列化 MPS-2020-4658 CVE-2020-10968 高危
FasterXML jackson-databind反序列化漏洞(javax.swing gadget绕过) 反序列化 MPS-2020-4659 CVE-2020-10969 高危
FasterXML jackson-databind反序列化漏洞(activemq gadget绕过) 反序列化 MPS-2020-4754 CVE-2020-11111 高危
FasterXML jackson-databind反序列化漏洞(commons-proxy gadget绕过) 反序列化 MPS-2020-4755 CVE-2020-11112 高危
FasterXML jackson-databind反序列化漏洞(openjpa gadget绕过) 反序列化 MPS-2020-4756 CVE-2020-11113 高危
FasterXML jackson-databind 反序列化漏洞(spring-aop gadget绕过) 反序列化 MPS-2020-5138 CVE-2020-11619 高危
FasterXML jackson-databind 反序列化漏洞(commons-jelly gadget绕过) 反序列化 MPS-2020-5139 CVE-2020-11620 高危
FasterXML jackson-databind反序列化漏洞(oracle-aqjms gadget绕过) 反序列化 MPS-2020-8801 CVE-2020-14061 高危
FasterXML jackson-databind反序列化漏洞(xalan2 gadget绕过) 反序列化 MPS-2020-8802 CVE-2020-14062 高危
FasterXML jackson-databind反序列化漏洞(apache drill gadget绕过) 反序列化 MPS-2020-8803 CVE-2020-14060 高危
FasterXML jackson-databind代码问题漏洞(jsecurity gadget绕过) 反序列化 MPS-2020-8911 CVE-2020-14195 高危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过) 反序列化 MPS-2021-0202 CVE-2020-36179 高危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过) 反序列化 MPS-2021-0203 CVE-2020-36181 高危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过) 反序列化 MPS-2021-0204 CVE-2020-36180 高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过) 反序列化 MPS-2021-0205 CVE-2020-36182 高危
FasterXML jackson-databind 反序列化漏洞(docx4j gadget绕过) 反序列化 MPS-2021-0206 CVE-2020-36183 高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过) 反序列化 MPS-2021-0207 CVE-2020-36184 高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过) 反序列化 MPS-2021-0208 CVE-2020-36185 高危
FasterXML jackson-databind 反序列化漏洞(naming-factory-dbcp gadget绕过) 反序列化 MPS-2021-0209 CVE-2020-36186 高危
FasterXML jackson-databind 反序列化漏洞(naming-factory-dbcp gadget绕过) 反序列化 MPS-2021-0210 CVE-2020-36187 高危
FasterXML jackson-databind 反序列化漏洞(newrelic-agent gadget绕过) 反序列化 MPS-2021-0211 CVE-2020-36188 高危
FasterXML jackson-databind 反序列化漏洞(newrelic-agent gadget绕过) 反序列化 MPS-2021-0212 CVE-2020-36189 高危
FasterXML jackson-databind 反序列化漏洞(javax.swing gadget绕过) 反序列化 MPS-2021-1625 CVE-2021-20190 高危
Spring Framework 日志输出的转义处理不恰当 MPS-2021-18854 CVE-2021-22060 中危
Pivotal Spring Framework 日志注入漏洞 日志输出的转义处理不恰当 MPS-2021-18890 CVE-2021-22096 中危
Quality Open Software logback JNDI注入漏洞 反序列化 MPS-2021-33911 CVE-2021-42550 中危
Gin-Gonic Gin 环境问题漏洞 HTTP请求走私 MPS-2021-5932 CVE-2020-28483 高危
Vmware Spring Framework 安全漏洞 不加限制或调节的资源分配 MPS-2022-1080 CVE-2022-22950 中危
Pivotal Spring Framework 安全限制绕过漏洞 大小写敏感处理不恰当 MPS-2022-1098 CVE-2022-22968 中危
Pivotal Spring Framework 拒绝服务漏洞 不加限制或调节的资源分配 MPS-2022-1100 CVE-2022-22971 中危
Spring Framework spring-beans 存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2022-1101 CVE-2022-22970 中危
SpringCloudFunction 存在拒绝服务漏洞 拒绝服务 MPS-2022-1109 CVE-2022-22979 中危
Logback SSL证书校验不当漏洞 中间人攻击 MPS-2022-12411 中危
com.fasterxml.jackson.core:jackson-databind 存在反序列化漏洞 反序列化 MPS-2022-12433 高危
github.com/gin-gonic/gin 存在日志输出的转义处理不恰当漏洞 日志输出的转义处理不恰当 MPS-2022-13361 中危
gopkg.in/yaml.v2 存在拒绝服务漏洞 拒绝服务 MPS-2022-13505 中危
snakeYAML 拒绝服务 MPS-2022-5144 CVE-2022-25857 高危
Go-Yaml 安全漏洞 MPS-2022-52765 CVE-2021-4235 中危
gin 存在安全漏洞 注入 MPS-2022-52767 CVE-2020-36567 中危
snakeYAML 栈缓冲区溢出 MPS-2022-56040 CVE-2022-38751 中危
snakeYAML 栈缓冲区溢出 MPS-2022-56041 CVE-2022-38752 低危
snakeYAML 栈缓冲区溢出 MPS-2022-56051 CVE-2022-38750 中危
snakeYAML 拒绝服务 MPS-2022-56081 CVE-2022-38749 中危
Google Golang 资源管理错误漏洞 MPS-2022-58307 CVE-2022-41723 高危
SnakeYAML 栈缓冲区溢出 MPS-2022-58478 CVE-2022-41854 中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
FasterXML jackson-databind 小于2.13.4拒绝服务漏洞 拒绝服务 MPS-2022-58654 CVE-2022-42004 中危
FasterXML jackson-databind 拒绝服务漏洞 越界写入 MPS-2022-6242 CVE-2020-36518 高危
Spring Expression 存在拒绝服务漏洞 拒绝服务 MPS-2022-62835 CVE-2023-20863 高危
Spring Boot 欢迎页功能拒绝服务风险 拒绝服务 MPS-2022-62855 CVE-2023-20883 高危
spring-boot 将资源暴露给错误范围 MPS-2022-6780 CVE-2022-27772 高危
SpringCloudFunction 存在Spel表达式注入漏洞 表达式语言注入 MPS-2022-6799 CVE-2022-22963 严重
spring-beans 远程代码执行漏洞(Spring4Shell) 表达式语言注入 MPS-2022-6820 CVE-2022-22965 严重
Go-Yaml 资源管理错误漏洞 拒绝服务 MPS-2022-69639 CVE-2022-3064 高危
runc 权限许可和访问控制问题漏洞 缺省权限不正确 MPS-2022-8563 CVE-2022-29162 高危
Google Go 权限许可和访问控制问题漏洞 权限管理不当 MPS-2022-9049 CVE-2022-29526 中危
snakeYAML 反序列化 MPS-2022-9425 CVE-2022-1471 高危
Gin-Gonic Gin 输入验证错误漏洞 输入验证不恰当 MPS-2023-5119 CVE-2023-26125 高危
runc 访问控制不当 MPS-2023-8507 CVE-2023-28642 高危
Gin 安全漏洞 下载代码缺少完整性检查 MPS-2023-9711 CVE-2023-29401 中危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.springframework:spring-beans 4.3.11.RELEASE 5.2.22.RELEASE 间接依赖 建议修复
github.com/docker/docker v0.7.3-0.20190309235953-33c3200e0d16 1.6.1 直接依赖 建议修复
gopkg.in/yaml.v2 v2.2.2 2.2.8 间接依赖 建议修复
org.springframework.cloud:spring-cloud-function-context 1.0.0.M1 3.2.6 间接依赖 建议修复
org.springframework:spring-context 4.3.11.RELEASE 5.2.21.RELEASE 间接依赖 建议修复
org.springframework.boot:spring-boot 1.5.7.RELEASE 2.2.11.RELEASE 间接依赖 建议修复
github.com/opencontainers/runc v0.1.1 1.1.5 间接依赖 建议修复
org.yaml:snakeyaml 1.17 2.0 间接依赖 建议修复
org.springframework:spring-web 4.3.11.RELEASE 6.0.0 间接依赖 建议修复
golang.org/x/net v0.0.0-20190311183353-d8887717615a 0.17.0 直接依赖 建议修复
ch.qos.logback:logback-classic 1.1.11 1.2.0 间接依赖 建议修复
ch.qos.logback:logback-core 1.1.11 1.2.8 间接依赖 建议修复
github.com/gin-gonic/gin v1.3.0 1.9.1 直接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.8.10 间接依赖 建议修复
org.springframework:spring-messaging 4.3.11.RELEASE 5.2.22.RELEASE 间接依赖 建议修复
golang.org/x/net v0.0.0-20190501004415-9ce7a6920f09 0.17.0 直接依赖 建议修复
org.springframework:spring-core 4.3.11.RELEASE 5.2.23.RELEASE 间接依赖 建议修复
org.springframework.boot:spring-boot-autoconfigure 1.5.7.RELEASE 2.5.15 间接依赖 可选修复
golang.org/x/sys v0.0.0-20190215142949-d0b11bdaac8a 0.1.0 直接依赖 可选修复
org.springframework:spring-expression 4.3.11.RELEASE 5.2.24 间接依赖 可选修复
golang.org/x/sys v0.0.0-20190507160741-ecd444e8653b 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20180905080454-ebe1bf3edb33 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190502145724-3ef323f4f1fd 0.1.0 间接依赖 可选修复
golang.org/x/sys v0.0.0-20190310054646-10058d7d4faa 0.1.0 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 53 低
MIT 30 低
BSD-3-Clause 25 低
自定义许可证 5 低
MPL-2.0 2 低
BSD-2-Clause 3 低
ISC 1 低
CC-BY-SA-4.0 1 中
EPL-1.0 2 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
github.com/grpc-ecosystem/go-grpc-middleware v1.0.0 直接依赖 go
net.jodah:typetools 0.5.0 间接依赖 maven
gotest.tools v2.2.0+incompatible 间接依赖 go
org.springframework:spring-messaging 4.3.11.RELEASE 间接依赖 maven
github.com/konsorten/go-windows-terminal-sequences v1.0.1 直接依赖 go
golang.org/x/sys v0.0.0-20190502145724-3ef323f4f1fd 间接依赖 go
github.com/lib/pq v1.0.0 直接依赖 go
org.springframework:spring-core 4.3.11.RELEASE 间接依赖 maven
hello_pip 1.0.4 间接依赖 pip
org.yaml:snakeyaml 1.17 间接依赖 maven
google.golang.org/api v0.3.2 直接依赖 go
org.springframework.boot:spring-boot-starter-logging 1.5.7.RELEASE 间接依赖 maven
org.springframework.boot:spring-boot-autoconfigure 1.5.7.RELEASE 间接依赖 maven
github.com/mattn/go-isatty v0.0.4 间接依赖 go
github.com/stretchr/testify v1.2.2 直接依赖 go
github.com/coreos/go-semver v0.2.1-0.20180108230905-e214231b295a 直接依赖 go
golang.org/x/sync v0.0.0-20180314180146-1d60e4601c6f 间接依赖 go
github.com/sirupsen/logrus v1.3.0 间接依赖 go
github.com/ijc/Gotty v0.0.0-20170406111628-a8b993ba6abd 直接依赖 go
github.com/go-sql-driver/mysql v1.4.0 直接依赖 go
go.opencensus.io v0.21.0 直接依赖 go
github.com/golang/protobuf v1.3.0 间接依赖 go
honnef.co/go/tools v0.0.0-20190102054323-c2f93a96b099 直接依赖 go
github.com/hashicorp/golang-lru v0.5.1 直接依赖 go
unf 0.1.4 间接依赖 bundler
github.com/openzipkin/zipkin-go v0.1.6 直接依赖 go
golang.org/x/sys v0.0.0-20190310054646-10058d7d4faa 直接依赖 go
github.com/golang/groupcache v0.0.0-20180924190550-6f2cf27854a4 直接依赖 go
org.slf4j:jcl-over-slf4j 1.7.25 间接依赖 maven
github.com/stretchr/objx v0.1.1 间接依赖 go
org.springframework.cloud:spring-cloud-function-context 1.0.0.M1 间接依赖 maven
github.com/dchest/siphash v1.2.0 直接依赖 go
github.com/golang/glog v0.0.0-20160126235308-23def4e6c14b 直接依赖 go
github.com/docker/go-connections v0.4.0 间接依赖 go
github.com/Microsoft/go-winio v0.4.12 直接依赖 go
contrib.go.opencensus.io/exporter/jaeger v0.1.0 直接依赖 go
http-form_data 1.0.3 间接依赖 bundler
golang.org/x/oauth2 v0.0.0-20180821212333-d2e6202438be 直接依赖 go
github.com/prometheus/client_golang v0.9.3-0.20190127221311-3c4408c8b829 直接依赖 go
contrib.go.opencensus.io/exporter/prometheus v0.1.0 直接依赖 go
golang.org/x/net v0.0.0-20190501004415-9ce7a6920f09 直接依赖 go
github.com/gin-gonic/gin v1.3.0 直接依赖 go
contrib.go.opencensus.io/exporter/zipkin v0.1.1 直接依赖 go
github.com/Azure/go-ansiterm v0.0.0-20170929234023-d6e3b3328b78 直接依赖 go
github.com/pkg/errors v0.8.1 直接依赖 go
github.com/patrickmn/go-cache v2.1.0+incompatible 直接依赖 go
domain_name 0.5.20170404 间接依赖 bundler
org.springframework:spring-aop 4.3.11.RELEASE 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.8.0 间接依赖 maven
github.com/apache/thrift v0.12.0 直接依赖 go
github.com/davecgh/go-spew v1.1.1 间接依赖 go
com.fnproject.fn:fn-spring-cloud-function 1.0.52 直接依赖 maven
unf_ext 0.0.7.4 间接依赖 bundler
commons-logging:commons-logging 1.2 间接依赖 maven
github.com/opencontainers/go-digest v1.0.0-rc1 间接依赖 go
golang.org/x/text v0.3.2 间接依赖 go
github.com/containerd/continuity v0.0.0-20181203112020-004b46473808 间接依赖 go
github.com/prometheus/client_golang v0.9.2 直接依赖 go
com.fasterxml.jackson.core:jackson-core 2.8.10 间接依赖 maven
github.com/fnproject/fdk-go v0.0.0-20181025170718-26ed643bea68 直接依赖 go
org.springframework:spring-expression 4.3.11.RELEASE 间接依赖 maven
public_suffix 3.0.0 间接依赖 bundler
ch.qos.logback:logback-classic 1.1.11 间接依赖 maven
org.springframework:spring-beans 4.3.11.RELEASE 间接依赖 maven
http-cookie 1.0.3 间接依赖 bundler
github.com/BurntSushi/toml v0.3.1 间接依赖 go
golang.org/x/sync v0.0.0-20181221193216-37e7f081c4d4 间接依赖 go
github.com/pmezard/go-difflib v1.0.0 间接依赖 go
com.fnproject.fn:api 1.0.52 直接依赖 maven
github.com/stretchr/testify v1.3.0 直接依赖 go
io.projectreactor:reactor-core 3.0.7.RELEASE 间接依赖 maven
github.com/google/go-cmp v0.2.0 直接依赖 go
github.com/gin-contrib/cors v0.0.0-20170318125340-cf4846e6a636 直接依赖 go
com.fasterxml.jackson.core:jackson-databind 2.8.10 间接依赖 maven
github.com/gin-contrib/sse v0.0.0-20170109093832-22d885f9ecc7 间接依赖 go
github.com/gorilla/mux v1.7.1 直接依赖 go
google.golang.org/genproto v0.0.0-20190425155659-357c62f0e4bb 间接依赖 go
github.com/fsouza/go-dockerclient v1.4.0 直接依赖 go
github.com/sirupsen/logrus v1.4.1 直接依赖 go
org.springframework.boot:spring-boot-starter 1.5.7.RELEASE 间接依赖 maven
golang.org/x/crypto v0.0.0-20190308221718-c2843e01d9a2 直接依赖 go
github.com/opencontainers/runc v0.1.1 间接依赖 go
addressable 2.5.2 间接依赖 bundler
cloud.google.com/go v0.26.0 间接依赖 go
github.com/json-iterator/go v1.1.5 间接依赖 go
github.com/golang/mock v1.1.1 直接依赖 go
gopkg.in/go-playground/validator.v8 v8.18.2 间接依赖 go
http 2.2.2 间接依赖 bundler
gopkg.in/go-playground/assert.v1 v1.2.1 间接依赖 go
go.opencensus.io v0.22.1-0.20190619184131-df42942ad08f 直接依赖 go
golang.org/x/lint v0.0.0-20190313153728-d0100b6bd8b3 直接依赖 go
github.com/opencontainers/image-spec v1.0.1 间接依赖 go
github.com/fsnotify/fsnotify v1.4.7 直接依赖 go
github.com/client9/misspell v0.3.4 直接依赖 go
golang.org/x/net v0.0.0-20190311183353-d8887717615a 直接依赖 go
github.com/modern-go/concurrent v0.0.0-20180306012644-bacd9c7ef1dd 间接依赖 go
org.springframework:spring-web 4.3.11.RELEASE 间接依赖 maven
gopkg.in/yaml.v2 v2.2.2 间接依赖 go
github.com/jmoiron/sqlx v1.2.0 直接依赖 go
google.golang.org/genproto v0.0.0-20180817151627-c66870c02cf8 直接依赖 go
golang.org/x/sys v0.0.0-20180905080454-ebe1bf3edb33 直接依赖 go
org.springframework.boot:spring-boot 1.5.7.RELEASE 间接依赖 maven
github.com/mattn/go-sqlite3 v1.9.0 直接依赖 go
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405 直接依赖 go
org.slf4j:log4j-over-slf4j 1.7.25 间接依赖 maven
org.springframework:spring-context 4.3.11.RELEASE 间接依赖 maven
github.com/Microsoft/go-winio v0.4.14 间接依赖 go
github.com/gogo/protobuf v1.2.1 间接依赖 go
github.com/golang/protobuf v1.3.1 直接依赖 go
github.com/golang/protobuf v1.2.0 直接依赖 go
github.com/docker/go-units v0.3.3 直接依赖 go
github.com/docker/docker v0.7.3-0.20190309235953-33c3200e0d16 直接依赖 go
org.slf4j:jul-to-slf4j 1.7.25 间接依赖 maven
http_parser.rb 0.6.0 间接依赖 bundler
github.com/ugorji/go/codec v0.0.0-20181022190402-e5e69e061d4f 间接依赖 go
golang.org/x/time v0.0.0-20180412165947-fbb02b2291d2 直接依赖 go
ch.qos.logback:logback-core 1.1.11 间接依赖 maven
google.golang.org/grpc v1.20.1 直接依赖 go
golang.org/x/sys v0.0.0-20190215142949-d0b11bdaac8a 直接依赖 go
golang.org/x/tools v0.0.0-20190311212946-11955173bddd 直接依赖 go
org.slf4j:slf4j-api 1.7.22 间接依赖 maven
org.springframework.cloud:spring-cloud-function-core 1.0.0.M1 间接依赖 maven
org.reactivestreams:reactive-streams 1.0.0 间接依赖 maven
github.com/leanovate/gopter v0.2.2 直接依赖 go
google.golang.org/appengine v1.1.0 间接依赖 go
github.com/google/go-cmp v0.3.0 直接依赖 go
github.com/modern-go/reflect2 v0.0.0-20180701023420-4b7aa43c6742 间接依赖 go
golang.org/x/sys v0.0.0-20190507160741-ecd444e8653b 直接依赖 go
赞 (0)
上一篇 2023年10月27日
下一篇 2023年10月27日

相关推荐

  • egret-labs/egret-ui-editor-opensource 软件分析报告

    基础信息 项目名称：egret-labs/egret-ui-editor-opensource 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717410744869109760/1717410744936218…

    软件分析 2023年10月26日
    0

  • armstrong/armstrong 软件分析报告

    基础信息 项目名称：armstrong/armstrong 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716041003290984448/1716041003349704704 此报告由Murphysec提…

    软件分析 2023年10月23日
    0

  • alphalemon/AlphaLemonCmsBundle 软件分析报告

    基础信息 项目名称：alphalemon/AlphaLemonCmsBundle 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1720549267517800448/1720549267559743488 此报告…

    软件分析 2023年11月4日
    0

  • HypoPG/hypopg 软件分析报告

    基础信息 项目名称：HypoPG/hypopg 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718737892314578944/1718737940284833792 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月30日
    0

  • hamczu/mining-monitor 软件分析报告

    基础信息 项目名称：hamczu/mining-monitor 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718457041156702208/1718457042486296576 此报告由Murphyse…

    软件分析 2023年10月29日
    0