1. 墨知首页
  2. 软件分析

grpc/grpc 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：grpc/grpc

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1718377821302816768/1718377821583835136

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
gRPC 安全漏洞 MPS-17uh-zs2b CVE-2023-32731 高危
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
NumPy 代码问题漏洞 空指针取消引用 MPS-2021-32278 CVE-2021-41495 中危
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
Digital Bazaar Forge 存在输入验证错误漏洞 跨站重定向 MPS-2022-0421 CVE-2022-0122 中危
node-forge 原型污染 MPS-2022-13920 中危
node-fetch 信息泄露漏洞 未授权敏感信息泄露 MPS-2022-1461 CVE-2022-0235 中危
node-forge 密码签名验证不当漏洞 密码学签名的验证不恰当 MPS-2022-3738 CVE-2022-24771 高危
node-forge 密码签名验证不当漏洞 密码学签名的验证不恰当 MPS-2022-3739 CVE-2022-24772 高危
node-forge 密码签名验证不当漏洞 密码学签名的验证不恰当 MPS-2022-3740 CVE-2022-24773 中危
protobuf.js 安全漏洞 原型污染 MPS-2022-5162 CVE-2022-25878 高危
Python 安全漏洞 ReDoS MPS-2022-57238 CVE-2022-40897 中危
Python 安全漏洞 ReDoS MPS-2022-57239 CVE-2022-40898 高危
OpenSSL 安全漏洞 加锁机制不恰当 MPS-2022-64591 CVE-2022-3996 高危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2022-65756 CVE-2022-4203 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
cross-fetch 安全漏洞 授权检查错误 MPS-2022-8877 CVE-2022-1365 中危
SciPy 资源管理错误漏洞 UAF MPS-2023-10196 CVE-2023-29824 严重
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1277 CVE-2023-0216 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1278 CVE-2023-0217 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-2153 CVE-2023-0401 高危
cryptography 代码问题漏洞 对因果或异常条件的不恰当检查 MPS-2023-2194 CVE-2023-23931 中危
SciPy 安全漏洞 MPS-2023-4046 CVE-2023-25399 中危
gRPC 安全漏洞 可达断言 MPS-2023-8249 CVE-2023-1428 高危
gRPC 连接终止漏洞 预期行为违背 MPS-2htb-ufre CVE-2023-32732 中危
urllib3 安全漏洞 MPS-46py-nxai CVE-2023-45803 中危
PyPI仓库charset-normalizer组件包内嵌恶意代码 内嵌恶意代码 MPS-67h0-j1fr 高危
grpc不加限制或调节的资源分配漏洞 过度迭代 MPS-7ht6-lm4j CVE-2023-33953 高危
Gevent 安全漏洞 MPS-d183-ymbv CVE-2023-41419 严重
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
protobuf.js 安全漏洞 原型污染 MPS-ql7z-axpv CVE-2023-36665 严重
urllib3 HTTP重定向信息泄露漏洞 未授权敏感信息泄露 MPS-s0oy-afbw CVE-2023-43804 高危
python-cryptography 信任管理问题漏洞 证书验证不恰当 MPS-sj5m-20tf CVE-2023-38325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
charset-normalizer 3.2.0 间接依赖 强烈建议修复
urllib3 1.26.16 1.26.18 间接依赖 建议修复
grpc 1.43.0 间接依赖 建议修复
cryptography 3.4.6 41.0.3 间接依赖 建议修复
minimist 1.2.5 1.2.6 直接依赖 建议修复
scipy 1.5.4 1.10.0rc1 间接依赖 建议修复
node-forge 0.10.0 1.3.0 间接依赖 建议修复
protobufjs 6.10.1 7.2.4 间接依赖 建议修复
wheel 0.29 0.38.0 间接依赖 可选修复
setuptools 44.1.1 65.5.1 间接依赖 可选修复
lodash 4.17.20 4.17.21 直接依赖 可选修复
gevent 22.08.0 23.9.0 间接依赖 可选修复
numpy 1.23.5 间接依赖 可选修复
node-fetch 2.6.1 2.6.7 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 9 低
MIT 48 低
Apache-2.0 35 低
BSD-3-Clause 17 低
ISC 8 低
BSD-2-Clause 3 低
Apache-2.0 OR BSD-3-Clause 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
uritemplate 3.0.1 间接依赖 pip
extend 3.0.2 间接依赖 npm
gcp-metadata 4.2.1 间接依赖 npm
cachetools 5.3.1 间接依赖 pip
zope.event 4.5.0 间接依赖 pip
opencensus-ext-stackdriver 0.8.0 间接依赖 pip
absl-py 0.15.0 间接依赖 pip
fast-text-encoding 1.0.3 间接依赖 npm
minimist 1.2.5 直接依赖 npm
com.android.support:appcompat-v7 26.1.0 直接依赖 maven
protobufjs 6.10.1 间接依赖 npm
grpcio-status 1.57.0 间接依赖 pip
agent-base 6.0.2 间接依赖 npm
six 1.16.0 间接依赖 pip
@grpc/proto-loader 0.5.5 间接依赖 npm
https-proxy-agent 5.0.0 间接依赖 npm
proto-plus 1.22.3 间接依赖 pip
require-directory 2.1.1 直接依赖 npm
grpc 1.43.0 间接依赖
scipy 1.5.4 间接依赖 pip
p-locate 4.1.0 间接依赖 npm
jwa 2.0.0 间接依赖 npm
get-caller-file 2.0.5 直接依赖 npm
buffer-equal-constant-time 1.0.1 间接依赖 npm
p-limit 2.3.0 间接依赖 npm
@grpc/grpc-js 1.1.8 直接依赖 npm
gtoken 5.0.5 间接依赖 npm
@protobufjs/path 1.1.2 间接依赖 npm
lodash.camelcase 4.3.0 间接依赖 npm
@types/long 4.0.1 间接依赖 npm
color-convert 2.0.1 间接依赖 npm
charset-normalizer 3.2.0 间接依赖 pip
@protobufjs/base64 1.1.2 间接依赖 npm
requests 2.31.0 间接依赖 pip
emoji-regex 8.0.0 直接依赖 npm
require-main-filename 2.0.0 直接依赖 npm
xds-protos 1.58.0rc1 间接依赖 pip
@protobufjs/codegen 2.0.4 间接依赖 npm
googleapis-common-protos 1.60.0 间接依赖 pip
grpcio-channelz 1.57.0 间接依赖 pip
grpcio-tools 1.57.0 间接依赖 pip
@protobufjs/eventemitter 1.1.0 间接依赖 npm
idna 3.4 间接依赖 pip
urllib3 1.26.16 间接依赖 pip
event-target-shim 5.0.1 间接依赖 npm
numpy 1.23.5 间接依赖 pip
node-fetch 2.6.1 间接依赖 npm
google-auth 2.22.0 间接依赖 pip
safe-buffer 5.1.2 间接依赖 npm
setuptools 44.1.1 间接依赖 pip
find-up 4.1.0 直接依赖 npm
decamelize 1.2.0 间接依赖 npm
abort-controller 3.0.0 间接依赖 npm
google-auth-httplib2 0.1.0 间接依赖 pip
long 4.0.0 间接依赖 npm
@protobufjs/utf8 1.1.0 间接依赖 npm
MarkupSafe 2.1.3 间接依赖 pip
PyYAML 6.0 间接依赖 pip
coverage 4.0 间接依赖 pip
yargs-parser 18.1.3 直接依赖 npm
gaxios 4.0.1 间接依赖 npm
google-auth-library 6.1.3 间接依赖 npm
google-protobuf 3.13.0 直接依赖 npm
gevent 22.08.0 间接依赖 pip
wheel 0.29 间接依赖 pip
path-exists 4.0.0 间接依赖 npm
p-try 2.2.0 间接依赖 npm
google-cloud-pubsub 0.0.dev0 间接依赖 pip
tabulate 0.8.9 间接依赖 pip
Pygments 2.14.0 间接依赖 pip
protobuf 4.24.1 间接依赖 pip
grpcio 1.57.0 间接依赖 pip
pyasn1-modules 0.3.0 间接依赖 pip
arrify 2.0.1 间接依赖 npm
python-dateutil 2.8.2 间接依赖 pip
locate-path 5.0.0 间接依赖 npm
async 1.5.2 直接依赖 npm
pyparsing 3.1.1 间接依赖 pip
json-bigint 1.0.0 间接依赖 npm
websocket-client 1.6.2 间接依赖 pip
lru-cache 6.0.0 间接依赖 npm
which-module 2.0.0 直接依赖 npm
ansi-styles 4.3.0 直接依赖 npm
bignumber.js 9.0.1 间接依赖 npm
httplib2 0.22.0 间接依赖 pip
ms 2.1.2 直接依赖 npm
@protobufjs/float 1.0.2 间接依赖 npm
oauthlib 3.2.2 间接依赖 pip
y18n 4.0.3 直接依赖 npm
cryptography 3.4.6 间接依赖 pip
opencensus 0.10.0 间接依赖 pip
pyasn1 0.5.0 间接依赖 pip
google-cloud-secret-manager 2.15.1 间接依赖 pip
rsa 4.9 间接依赖 pip
google-p12-pem 3.0.3 间接依赖 npm
grpcio-health-checking 1.57.0 间接依赖 pip
oauth2client 4.1.0 间接依赖 pip
google-api-core 2.11.1 间接依赖 pip
@protobufjs/pool 1.1.0 间接依赖 npm
pyOpenSSL 20.0.1 间接依赖 pip
google-api-python-client 1.12.11 间接依赖 pip
grpc 间接依赖
node-forge 0.10.0 间接依赖 npm
certifi 2023.7.22 间接依赖 pip
set-blocking 2.0.0 直接依赖 npm
packaging 23.1 间接依赖 pip
chardet 3.0.4 间接依赖 pip
requests-oauthlib 1.3.1 间接依赖 pip
lodash 4.17.20 直接依赖 npm
ecdsa-sig-formatter 1.0.11 间接依赖 npm
@protobufjs/inquire 1.1.0 间接依赖 npm
@protobufjs/fetch 1.1.0 间接依赖 npm
cython 3.0.0rc1 间接依赖 pip
color-name 1.1.4 间接依赖 npm
kubernetes 27.2.0 间接依赖 pip
@types/node 12.19.3 间接依赖 npm
grpc-google-iam-v1 0.12.6 间接依赖 pip
Mako 1.2.4 间接依赖 pip
PyJWT 2.0.1 间接依赖 pip
@protobufjs/aspromise 1.1.2 间接依赖 npm
tenacity 6.3.1 间接依赖 pip
is-stream 2.0.0 间接依赖 npm
jws 4.0.0 间接依赖 npm
mime 2.4.6 间接依赖 npm
base64-js 1.3.1 间接依赖 npm
赞 (0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • chris-rock/vesper 软件分析报告

    基础信息 项目名称：chris-rock/vesper 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716655126588555264/1716655126890545152 此报告由Murphysec提供 …

    软件分析 2023年10月24日
    0

  • wvanbergen/request-log-analyzer 软件分析报告

    基础信息 项目名称：wvanbergen/request-log-analyzer 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721490988608286720/1721490988650229760 此报…

    软件分析 2023年11月6日
    0

  • jely2002/youtube-dl-gui 软件分析报告

    基础信息 项目名称：jely2002/youtube-dl-gui 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721302815778623488/1728430524336660480 此报告由Murphy…

    软件分析 2023年11月25日
    0

  • ehmicky/cross-platform-terminal-characters 软件分析报告

    基础信息 项目名称：ehmicky/cross-platform-terminal-characters 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717411466541924352/17174114666…

    软件分析 2023年10月26日
    0

  • wuhuikai/MSC 软件分析报告

    基础信息 项目名称：wuhuikai/MSC 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721487221791944704/1721487221829693440 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年11月6日
    0