FrankCYB/JavaGPT 软件分析报告

基础信息

项目名称:FrankCYB/JavaGPT

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1717964223907938304/1717964224037961728

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
FasterXML jackson-databind 代码问题漏洞 XXE MPS-2020-17358 CVE-2020-25649 高危
FasterXML Jackson-databind 拒绝服务漏洞 拒绝服务 MPS-2022-12500 中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
FasterXML jackson-databind 小于2.13.4拒绝服务漏洞 拒绝服务 MPS-2022-58654 CVE-2022-42004 中危
FasterXML jackson-databind 拒绝服务漏洞 越界写入 MPS-2022-6242 CVE-2020-36518 高危
jackson-databind 拒绝服务漏洞 拒绝服务 MPS-2023-8438 CVE-2021-46877 中危
Okio 安全漏洞 数值类型间的不正确转换 MPS-a2tx-d4fb CVE-2023-3635 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.10.1 直接依赖 建议修复
com.squareup.okio:okio 1.17.2 3.4.0 间接依赖 建议修复
com.squareup.okhttp3:okhttp 3.14.9 4.9.2 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 10
BSD-2-Clause 1
MIT 3
自定义许可证 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.squareup.okio:okio 1.17.2 间接依赖 maven
com.squareup.okhttp3:okhttp 3.14.9 间接依赖 maven
com.squareup.retrofit2:adapter-rxjava2 2.9.0 间接依赖 maven
org.commonmark:commonmark 0.21.0 直接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.10.1 间接依赖 maven
com.theokanning.openai-gpt3-java:service 0.12.0 直接依赖 maven
io.reactivex.rxjava2:rxjava 2.0.0 间接依赖 maven
com.theokanning.openai-gpt3-java:client 0.12.0 间接依赖 maven
com.google.code.gson:gson 2.10.1 直接依赖 maven
org.reactivestreams:reactive-streams 1.0.3 间接依赖 maven
com.squareup.retrofit2:retrofit 2.9.0 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.10.1 直接依赖 maven
com.squareup.retrofit2:converter-jackson 2.9.0 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.10.1 间接依赖 maven
com.theokanning.openai-gpt3-java:api 0.12.0 间接依赖 maven
(0)
上一篇 2023年10月28日
下一篇 2023年10月28日

相关推荐

  • commoncrawl/commoncrawl 软件分析报告

    基础信息 项目名称:commoncrawl/commoncrawl 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716807811400859648/1716807811992256512 此报告由Murphy…

    软件分析 2023年10月24日
    0
  • zafar-saleem/NodeScalableArchitecture 软件分析报告

    基础信息 项目名称:zafar-saleem/NodeScalableArchitecture 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721696523132407808/1721696523455369…

    软件分析 2023年11月7日
    0
  • LanceGin/jsotp 软件分析报告

    基础信息 项目名称:LanceGin/jsotp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721355662289043456/1724569082508304384 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月15日
    0
  • gustaYo/vue-chess 软件分析报告

    基础信息 项目名称:gustaYo/vue-chess 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721252881796956160/1726462280289705984 此报告由Murphysec提供 …

    软件分析 2023年11月20日
    0
  • jgilfelt/android-mapviewballoons 软件分析报告

    基础信息 项目名称:jgilfelt/android-mapviewballoons 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719124051065880576/1719124051103629312 此…

    软件分析 2023年10月31日
    0