1. 墨知首页
  2. 软件分析

gravitee-io/gravitee-gateway 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：gravitee-io/gravitee-gateway

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1718355950935080960/1718355950977024000

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Spring Framework 日志输出的转义处理不恰当 MPS-2021-18854 CVE-2021-22060 中危
Pivotal Spring Framework 日志注入漏洞 日志输出的转义处理不恰当 MPS-2021-18890 CVE-2021-22096 中危
Netty Bzip2Decoder 存在资源穷尽漏洞 拒绝服务 MPS-2021-28116 CVE-2021-37136 高危
Netty 存在资源穷尽漏洞 拒绝服务 MPS-2021-28117 CVE-2021-37137 高危
Quality Open Software logback JNDI注入漏洞 反序列化 MPS-2021-33911 CVE-2021-42550 中危
Netty HTTP请求走私 MPS-2021-36922 CVE-2021-43797 中危
Vmware Spring Framework 安全漏洞 不加限制或调节的资源分配 MPS-2022-1080 CVE-2022-22950 中危
Pivotal Spring Framework 安全限制绕过漏洞 大小写敏感处理不恰当 MPS-2022-1098 CVE-2022-22968 中危
Spring Framework spring-beans 存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2022-1101 CVE-2022-22970 中危
io.netty:netty-handler 存在证书验证不恰当漏洞 证书验证不恰当 MPS-2022-12067 中危
Logback SSL证书校验不当漏洞 中间人攻击 MPS-2022-12411 中危
FasterXML Jackson-databind 拒绝服务漏洞 拒绝服务 MPS-2022-12500 中危
Hazelcast XXE MPS-2022-1589 CVE-2022-0265 严重
Netty 存在信息泄露漏洞 将资源暴露给错误范围 MPS-2022-3790 CVE-2022-24823 中危
snakeYAML 拒绝服务 MPS-2022-5144 CVE-2022-25857 高危
hazelcast 存在身份验证不当漏洞 身份验证不当 MPS-2022-52086 CVE-2022-36437 高危
Bouncy Castle 密码学问题 MPS-2022-54305 中危
snakeYAML 栈缓冲区溢出 MPS-2022-56040 CVE-2022-38751 中危
snakeYAML 栈缓冲区溢出 MPS-2022-56041 CVE-2022-38752 低危
snakeYAML 栈缓冲区溢出 MPS-2022-56051 CVE-2022-38750 中危
snakeYAML 拒绝服务 MPS-2022-56081 CVE-2022-38749 中危
SnakeYAML 栈缓冲区溢出 MPS-2022-58478 CVE-2022-41854 中危
Netty 未经控制的递归 MPS-2022-58518 CVE-2022-41881 中危
Netty 解释冲突 MPS-2022-58552 CVE-2022-41915 中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
FasterXML jackson-databind 小于2.13.4拒绝服务漏洞 拒绝服务 MPS-2022-58654 CVE-2022-42004 中危
FasterXML jackson-databind 拒绝服务漏洞 越界写入 MPS-2022-6242 CVE-2020-36518 高危
Spring 处理 SpEL 存在拒绝服务漏洞 拒绝服务 MPS-2022-62833 CVE-2023-20861 中危
Spring Expression 存在拒绝服务漏洞 拒绝服务 MPS-2022-62835 CVE-2023-20863 高危
spring-beans 远程代码执行漏洞(Spring4Shell) 表达式语言注入 MPS-2022-6820 CVE-2022-22965 严重
snakeYAML 反序列化 MPS-2022-9425 CVE-2022-1471 高危
Eclipse Vertx-web 路径遍历漏洞 路径遍历 MPS-2023-3321 CVE-2023-24815 中危
netplex json-smart 安全漏洞 未经控制的递归 MPS-2023-7760 CVE-2023-1370 高危
jackson-databind 拒绝服务漏洞 拒绝服务 MPS-2023-8438 CVE-2021-46877 中危
Hazelcast 安全漏洞 凭证保护不足 MPS-8wc3-pyfm CVE-2023-33264 中危
Netty 资源管理错误漏洞 拒绝服务 MPS-9u07-bna1 CVE-2023-34462 中危
Hot Rod 安全漏洞 证书验证不恰当 MPS-b7oj-adm3 CVE-2023-4586 高危
Bouncy Castle 信任管理问题漏洞 证书验证不恰当 MPS-i6w7-d48e CVE-2023-33201 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危
Hazelcast 安全漏洞 授权检查缺失 MPS-p0db-hun3 CVE-2023-33265 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
io.netty:netty-handler 4.1.67.Final 间接依赖 建议修复
io.netty:netty-codec 4.1.67.Final 4.1.68.Final 间接依赖 建议修复
ch.qos.logback:logback-core 1.2.5 1.2.8 直接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.12.5 直接依赖 建议修复
net.minidev:json-smart 2.4.7 2.4.9 间接依赖 建议修复
org.springframework:spring-context 5.3.9 5.3.19 直接依赖 建议修复
com.hazelcast:hazelcast 4.1.1 5.3.0 直接依赖 建议修复
org.yaml:snakeyaml 1.26 2.0 直接依赖 建议修复
org.springframework:spring-beans 5.3.9 5.3.20 直接依赖 建议修复
io.vertx:vertx-web 4.1.3 4.3.8 直接依赖 可选修复
org.bouncycastle:bcprov-jdk15on 1.68 间接依赖 可选修复
org.springframework:spring-expression 5.3.9 5.3.27 间接依赖 可选修复
com.google.guava:guava 30.1.1-jre 32.0.0-jre 直接依赖 可选修复
org.springframework:spring-core 5.3.9 5.3.26 直接依赖 可选修复
io.netty:netty-codec-http 4.1.67.Final 4.1.86.final 间接依赖 可选修复
io.netty:netty-common 4.1.67.Final 4.1.77.Final 间接依赖 可选修复
io.netty:netty-codec-haproxy 4.1.67.Final 4.1.86.final 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 125 低
自定义许可证 6 低
MIT 2 低
EPL-1.0 5 低
EPL-2.0 1 低
BSD-2-Clause 1 低
CDDL-1.1 2 低
BSD-3-Clause 1 低
WTFPL 1 低
LGPL-2.1 1 中
MPL-1.1 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
io.gravitee.kubernetes:gravitee-kubernetes-client 0.2.0 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.12.5 直接依赖 maven
org.springframework:spring-core 5.3.9 直接依赖 maven
io.gravitee.plugin:gravitee-plugin-api 1.17.1 间接依赖 maven
io.gravitee.gateway.services:gravitee-gateway-services-heartbeat 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.node:gravitee-node-plugins-service 1.18.0 间接依赖 maven
io.gravitee.plugin:gravitee-plugin-connector 1.20.0 直接依赖 maven
io.vertx:vertx-web-client 4.1.3 直接依赖 maven
org.slf4j:jcl-over-slf4j 1.7.32 直接依赖 maven
javax.annotation:javax.annotation-api 1.3.2 直接依赖 maven
io.netty:netty-transport 4.1.67.Final 间接依赖 maven
io.gravitee.policy:gravitee-policy-api 1.10.0 间接依赖 maven
org.slf4j:slf4j-api 1.7.32 直接依赖 maven
io.gravitee.tracing:gravitee-tracing-api 1.0.0 间接依赖 maven
org.yaml:snakeyaml 1.26 直接依赖 maven
javax.inject:javax.inject 1 间接依赖 maven
org.springframework:spring-context 5.3.9 直接依赖 maven
io.gravitee.gateway.security:gravitee-gateway-security-keyless 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.reporter:gravitee-reporter-api 1.21.0 直接依赖 maven
io.gravitee.common:gravitee-common 1.23.0 直接依赖 maven
io.gravitee.gateway.standalone:gravitee-gateway-standalone-container 3.14.0-SNAPSHOT 直接依赖 maven
org.springframework:spring-expression 5.3.9 间接依赖 maven
io.netty:netty-codec-haproxy 4.1.67.Final 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-reactor 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-http 3.14.0-SNAPSHOT 直接依赖 maven
com.google.guava:failureaccess 1.0.1 间接依赖 maven
io.netty:netty-codec 4.1.67.Final 间接依赖 maven
io.netty:netty-resolver-dns 4.1.67.Final 间接依赖 maven
io.gravitee.el:gravitee-expression-language 1.7.2 直接依赖 maven
ch.qos.logback:logback-core 1.2.5 直接依赖 maven
io.vertx:vertx-rx-java2-gen 4.1.3 间接依赖 maven
io.netty:netty-codec-http 4.1.67.Final 间接依赖 maven
io.gravitee.node:gravitee-node-api 1.18.0 直接依赖 maven
io.gravitee.connector:gravitee-connector-api 1.0.0 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-flow 3.14.0-SNAPSHOT 直接依赖 maven
com.fasterxml.jackson.dataformat:jackson-dataformat-yaml 2.12.5 间接依赖 maven
io.gravitee.gateway:gravitee-gateway-policy 3.14.0-SNAPSHOT 直接依赖 maven
com.fasterxml.uuid:java-uuid-generator 3.1.4 间接依赖 maven
io.gravitee.plugin:gravitee-plugin-resource 1.20.0 直接依赖 maven
io.vertx:vertx-core 4.1.3 直接依赖 maven
io.netty:netty-tcnative-boringssl-static 2.0.42.Final 直接依赖 maven
com.google.guava:guava 30.1.1-jre 直接依赖 maven
io.gravitee.apim.repository:gravitee-apim-repository-api 3.13.0 直接依赖 maven
io.gravitee.gateway.services:gravitee-gateway-services-healthcheck 3.14.0-SNAPSHOT 直接依赖 maven
io.netty:netty-resolver 4.1.67.Final 间接依赖 maven
io.gravitee.resource:gravitee-resource-cache-provider-api 1.1.0 直接依赖 maven
io.vertx:vertx-bridge-common 4.1.3 间接依赖 maven
io.vertx:vertx-codegen 4.1.3 间接依赖 maven
io.gravitee.gateway.handlers:gravitee-gateway-handlers-api 3.14.0-SNAPSHOT 直接依赖 maven
org.bouncycastle:bcprov-jdk15on 1.68 间接依赖 maven
io.gravitee.gateway.services:gravitee-gateway-services-localregistry 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-buffer 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.gateway.standalone:gravitee-gateway-standalone-bootstrap 3.14.0-SNAPSHOT 直接依赖 maven
io.vertx:vertx-rx-gen 4.1.3 间接依赖 maven
com.nimbusds:nimbus-jose-jwt 8.22.1 直接依赖 maven
org.hdrhistogram:HdrHistogram 2.1.10 间接依赖 maven
io.gravitee.plugin:gravitee-plugin-service-discovery 1.20.0 直接依赖 maven
ch.qos.logback.contrib:logback-jackson 0.1.5 直接依赖 maven
org.bouncycastle:bcpkix-jdk15on 1.68 直接依赖 maven
io.prometheus:simpleclient_common 0.9.0 间接依赖 maven
io.gravitee.gateway.standalone:gravitee-gateway-standalone-distribution 3.14.0-SNAPSHOT 直接依赖 maven
javax.xml.bind:jaxb-api 2.3.0 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-reporting 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.gateway.services:gravitee-gateway-services-endpoint-discovery 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-api 1.30.0-SNAPSHOT 直接依赖 maven
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
io.gravitee.node:gravitee-node-management 1.18.0 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-resource 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.plugin:gravitee-plugin-policy 1.20.0 直接依赖 maven
io.netty:netty-transport-native-kqueue 4.1.67.Final 直接依赖 maven
org.checkerframework:checker-qual 3.8.0 间接依赖 maven
io.gravitee.gateway.security:gravitee-gateway-security-core 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-core 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.node:gravitee-node-kubernetes 1.18.0 间接依赖 maven
io.gravitee.gateway:gravitee-gateway-env 3.14.0-SNAPSHOT 直接依赖 maven
net.minidev:json-smart 2.4.7 间接依赖 maven
io.gravitee.alert:gravitee-alert-api 1.8.0 间接依赖 maven
io.vertx:vertx-web 4.1.3 直接依赖 maven
org.springframework:spring-beans 5.3.9 直接依赖 maven
ch.qos.logback.contrib:logback-json-core 0.1.5 直接依赖 maven
io.netty:netty-transport-native-epoll 4.1.67.Final 直接依赖 maven
io.netty:netty-codec-dns 4.1.67.Final 间接依赖 maven
org.ow2.asm:asm 9.1 间接依赖 maven
io.netty:netty-buffer 4.1.67.Final 直接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.12.5 直接依赖 maven
io.vertx:vertx-circuit-breaker 4.1.3 直接依赖 maven
org.reactivestreams:reactive-streams 1.0.3 间接依赖 maven
io.gravitee.gateway:gravitee-gateway-connector 3.14.0-SNAPSHOT 直接依赖 maven
io.netty:netty-handler 4.1.67.Final 间接依赖 maven
io.gravitee.plugin:gravitee-plugin-alert 1.20.0 直接依赖 maven
io.prometheus:simpleclient 0.9.0 间接依赖 maven
io.vertx:vertx-auth-common 4.1.3 间接依赖 maven
com.google.code.findbugs:jsr305 3.0.2 间接依赖 maven
io.gravitee.gateway.services:gravitee-gateway-services-sync 3.14.0-SNAPSHOT 直接依赖 maven
org.latencyutils:LatencyUtils 2.0.3 间接依赖 maven
org.springframework:spring-aop 5.3.9 间接依赖 maven
io.micrometer:micrometer-core 1.6.2 间接依赖 maven
com.google.errorprone:error_prone_annotations 2.5.1 间接依赖 maven
javax.activation:javax.activation-api 1.2.0 直接依赖 maven
io.vertx:vertx-web-common 4.1.3 间接依赖 maven
io.gravitee.gateway:gravitee-gateway-platform 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.definition:gravitee-definition-model 1.30.0 直接依赖 maven
io.gravitee.resource:gravitee-resource-api 1.1.0 间接依赖 maven
com.google.j2objc:j2objc-annotations 1.3 间接依赖 maven
io.gravitee.gateway.security:gravitee-gateway-security-oauth2 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.discovery:gravitee-service-discovery-api 1.1.1 间接依赖 maven
io.vertx:vertx-rx-java2 4.1.3 直接依赖 maven
io.netty:netty-transport-native-unix-common 4.1.67.Final 间接依赖 maven
io.gravitee.node:gravitee-node-tracing 1.18.0 间接依赖 maven
io.netty:netty-codec-http2 4.1.67.Final 间接依赖 maven
io.gravitee.resource:gravitee-resource-oauth2-provider-api 1.3.0 直接依赖 maven
io.gravitee.node:gravitee-node-vertx 1.18.0 直接依赖 maven
io.netty:netty-codec-socks 4.1.67.Final 间接依赖 maven
io.swagger.core.v3:swagger-annotations 2.1.9 间接依赖 maven
io.gravitee.definition:gravitee-definition-jackson 1.30.0 直接依赖 maven
io.netty:netty-handler-proxy 4.1.67.Final 间接依赖 maven
com.hazelcast:hazelcast 4.1.1 直接依赖 maven
io.gravitee.gateway:gravitee-gateway-repository 3.14.0-SNAPSHOT 直接依赖 maven
io.gravitee.node:gravitee-node-monitoring 1.18.0 直接依赖 maven
io.gravitee.notifier:gravitee-notifier-api 1.4.1 间接依赖 maven
io.gravitee.node:gravitee-node-cluster 1.18.0 直接依赖 maven
com.github.stephenc.jcip:jcip-annotations 1.0-1 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.12.5 直接依赖 maven
io.gravitee.gateway.services:gravitee-gateway-services-debug 3.14.0-SNAPSHOT 直接依赖 maven
io.netty:netty-common 4.1.67.Final 间接依赖 maven
io.gravitee.node:gravitee-node-container 1.18.0 直接依赖 maven
io.gravitee.gateway.security:gravitee-gateway-security-jwt 3.14.0-SNAPSHOT 直接依赖 maven
io.micrometer:micrometer-registry-prometheus 1.6.2 间接依赖 maven
ch.qos.logback:logback-classic 1.2.5 直接依赖 maven
io.reactivex.rxjava2:rxjava 2.2.21 间接依赖 maven
io.gravitee.gateway:gravitee-gateway-dictionary 3.14.0-SNAPSHOT 直接依赖 maven
org.reflections:reflections 0.9.11 间接依赖 maven
io.gravitee.plugin:gravitee-plugin-api 1.20.0 间接依赖 maven
io.gravitee.node:gravitee-node-reporter 1.18.0 直接依赖 maven
com.sun.xml.bind:jaxb-impl 2.1.2 直接依赖 maven
net.minidev:accessors-smart 2.4.7 间接依赖 maven
io.gravitee.plugin:gravitee-plugin-core 1.20.0 直接依赖 maven
com.jayway.jsonpath:json-path 2.6.0 间接依赖 maven
io.vertx:vertx-micrometer-metrics 4.1.3 间接依赖 maven
ch.qos.logback.contrib:logback-json-classic 0.1.5 直接依赖 maven
org.springframework:spring-jcl 5.3.9 间接依赖 maven
io.gravitee.gateway.security:gravitee-gateway-security-apikey 3.14.0-SNAPSHOT 直接依赖 maven
org.javassist:javassist 3.21.0-GA 间接依赖 maven
赞 (0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • Kryptsy/Crypto-Wallet 软件分析报告

    基础信息 项目名称：Kryptsy/Crypto-Wallet 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721348655238643712/1727084462319030272 此报告由Murphyse…

    软件分析 2023年11月22日
    0

  • BittyTax/BittyTax 软件分析报告

    基础信息 项目名称：BittyTax/BittyTax 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716359867265761280/1716359867311898624 此报告由Murphysec提供 …

    软件分析 2023年10月23日
    0

  • awslabs/aws-sdk-ios-samples 软件分析报告

    基础信息 项目名称：awslabs/aws-sdk-ios-samples 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1730716661109448704/1730716661231083520 此报告由Mu…

    软件分析 2023年12月2日
    0

  • actor-framework/actor-framework 软件分析报告

    基础信息 项目名称：actor-framework/actor-framework 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715514296376279040/1715514296556634112 此报…

    软件分析 2023年10月23日
    0

  • ggrandes-clones/dhcp4java 软件分析报告

    基础信息 项目名称：ggrandes-clones/dhcp4java 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718099106227601408/1718099106269544448 此报告由Murp…

    软件分析 2023年10月28日
    0