1. 墨知首页
  2. 软件分析

IdentityServer/IdentityServer4 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：IdentityServer/IdentityServer4

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1718772635689156608/1718772635814985728

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Joyent Node.js uglify-js 安全特征问题漏洞 7PK – 安全功能 MPS-2017-0614 CVE-2015-8857 严重
Joyent Node.js uglify-js 资源管理错误漏洞 资源管理错误 MPS-2017-0615 CVE-2015-8858 高危
Minimatch 拒绝服务漏洞 拒绝服务 MPS-2018-6725 CVE-2016-10540 高危
lodash node 拒绝服务漏洞 拒绝服务 MPS-2018-7315 CVE-2018-3721 中危
lodash 存在拒绝服务漏洞 拒绝服务 MPS-2019-1228 CVE-2018-16487 中危
kind-of 存在注入漏洞 将资源暴露给错误范围 MPS-2019-17164 CVE-2019-20149 高危
lodash 不加限制或调节的资源分配 MPS-2019-8123 CVE-2019-1010266 中危
lodash 原型污染漏洞 拒绝服务 MPS-2019-8636 CVE-2019-10744 严重
lodash 原型污染 MPS-2020-15679 CVE-2020-8203 高危
minimist 原型污染漏洞 原型污染 MPS-2020-3516 CVE-2020-7598 中危
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
Ruy Adorno hosted-git-info 正则表达式拒绝服务漏洞 拒绝服务 MPS-2021-3400 CVE-2021-23362 中危
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
npm path-parse 安全漏洞 拒绝服务 MPS-2021-6165 CVE-2021-23343 高危
trim-newlines 存在拒绝服务漏洞 拒绝服务 MPS-2021-7398 CVE-2021-33623 高危
clean-css 拒绝服务 MPS-2022-12865 低危
lodash 拒绝服务 MPS-2022-13841 高危
lodash 拒绝服务 MPS-2022-13842 高危
minimatch 拒绝服务 MPS-2022-13882 高危
uglify-js ReDoS MPS-2022-14112 中危
uuid 使用不充分的随机数 MPS-2022-15362 中危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
minimist 1.2.0 1.2.6 间接依赖 建议修复
trim-newlines 1.0.0 3.0.1 间接依赖 建议修复
minimatch 2.0.10 3.0.5 间接依赖 建议修复
lodash 1.0.2 4.17.21 间接依赖 建议修复
path-parse 1.0.6 1.0.7 间接依赖 建议修复
uglify-js 2.4.19 3.14.3 间接依赖 建议修复
clean-css 3.4.28 4.1.11 间接依赖 可选修复
kind-of 6.0.2 6.0.3 间接依赖 可选修复
semver 4.3.6 7.5.2 间接依赖 可选修复
hosted-git-info 2.7.1 2.8.9 间接依赖 可选修复
uuid 1.4.2 2.0.2 间接依赖 可选修复
lodash.template 3.6.2 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 197 低
ISC 16 低
BSD 3 低
CC-BY-3.0 1 低
Apache-2.0 2 低
BSD-3-Clause 2 低
BSD-2-Clause 1 低
CC0-1.0 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
array-slice 1.1.0 间接依赖 npm
minimatch 2.0.10 间接依赖 npm
lodash._isiterateecall 3.0.9 间接依赖 npm
lodash.isarray 3.0.4 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
v8flags 2.1.1 间接依赖 npm
lodash._getnative 3.9.1 间接依赖 npm
path-parse 1.0.6 间接依赖 npm
duplexer2 0.0.2 间接依赖 npm
resolve-dir 1.0.1 间接依赖 npm
window-size 0.1.0 间接依赖 npm
safe-regex 1.1.0 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
fancy-log 1.3.2 间接依赖 npm
braces 2.3.2 间接依赖 npm
load-json-file 1.1.0 间接依赖 npm
gulp-concat 2.5.2 直接依赖 npm
expand-tilde 2.0.2 间接依赖 npm
spdx-exceptions 2.2.0 间接依赖 npm
end-of-stream 0.1.5 间接依赖 npm
inherits 2.0.3 间接依赖 npm
loud-rejection 1.6.0 间接依赖 npm
tempfile 0.1.3 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
uglify-to-browserify 1.0.2 间接依赖 npm
lodash._shimkeys 2.4.1 直接依赖 npm
commander 2.8.1 间接依赖 npm
is-glob 3.1.0 间接依赖 npm
snapdragon 0.8.2 间接依赖 npm
extend 3.0.2 间接依赖 npm
to-regex 3.0.2 间接依赖 npm
process-nextick-args 2.0.0 直接依赖 npm
regex-not 1.0.2 间接依赖 npm
lodash._reinterpolate 3.0.0 间接依赖 npm
archy 1.0.0 间接依赖 npm
map-stream 0.0.4 间接依赖 npm
fined 1.1.0 间接依赖 npm
parse-json 2.2.0 间接依赖 npm
path-root-regex 0.1.2 间接依赖 npm
read-pkg 1.1.0 间接依赖 npm
pretty-hrtime 0.2.2 间接依赖 npm
lodash._basecopy 3.0.1 间接依赖 npm
chalk 0.5.1 间接依赖 npm
source-map-resolve 0.5.2 间接依赖 npm
strip-ansi 0.3.0 间接依赖 npm
sigmund 1.0.1 直接依赖 npm
lodash 1.0.2 间接依赖 npm
for-own 1.0.0 间接依赖 npm
lodash._reescape 3.0.0 间接依赖 npm
rechoir 0.6.2 间接依赖 npm
glob2base 0.0.12 间接依赖 npm
yargs 3.5.4 间接依赖 npm
semver 4.3.6 间接依赖 npm
lodash._escapestringchar 2.4.1 直接依赖 npm
is-finite 1.0.2 间接依赖 npm
clean-css 3.4.28 间接依赖 npm
fill-range 4.0.0 间接依赖 npm
string_decoder 0.10.31 间接依赖 npm
has-gulplog 0.1.0 间接依赖 npm
is-absolute 1.0.0 间接依赖 npm
is-plain-object 2.0.4 间接依赖 npm
meow 3.7.0 直接依赖 npm
spdx-expression-parse 3.0.0 间接依赖 npm
lodash._reunescapedhtml 2.4.1 直接依赖 npm
gaze 0.5.2 间接依赖 npm
global-prefix 1.0.2 间接依赖 npm
redent 1.0.0 间接依赖 npm
replace-ext 0.0.1 间接依赖 npm
liftoff 2.5.0 间接依赖 npm
clone 1.0.4 间接依赖 npm
validate-npm-package-license 3.0.4 间接依赖 npm
path-root 0.1.1 间接依赖 npm
make-iterator 1.0.1 间接依赖 npm
tildify 1.2.0 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
uuid 1.4.2 间接依赖 npm
lodash.values 2.4.1 直接依赖 npm
minimist 1.2.0 间接依赖 npm
map-obj 1.0.1 间接依赖 npm
dateformat 2.2.0 间接依赖 npm
assign-symbols 1.0.0 间接依赖 npm
nanomatch 1.2.13 间接依赖 npm
gulp-cssmin 0.1.7 直接依赖 npm
findup-sync 2.0.0 间接依赖 npm
ordered-read-streams 0.1.0 间接依赖 npm
isarray 0.0.1 间接依赖 npm
once 1.3.3 间接依赖 npm
gulp-util 3.0.8 间接依赖 npm
repeating 2.0.1 间接依赖 npm
object.defaults 1.1.0 间接依赖 npm
temp-write 0.1.1 间接依赖 npm
debug 2.6.9 间接依赖 npm
deap 1.0.1 间接依赖 npm
through2 2.0.3 间接依赖 npm
camelcase 2.1.1 间接依赖 npm
number-is-nan 1.0.1 间接依赖 npm
deprecated 0.0.1 间接依赖 npm
glob 4.5.3 间接依赖 npm
path-type 1.1.0 间接依赖 npm
split-string 3.1.0 间接依赖 npm
array-uniq 1.0.3 间接依赖 npm
lodash.isarguments 3.1.0 间接依赖 npm
flagged-respawn 1.0.0 间接依赖 npm
first-chunk-stream 1.0.0 间接依赖 npm
inflight 1.0.6 间接依赖 npm
hosted-git-info 2.7.1 间接依赖 npm
lodash._basetostring 3.0.1 间接依赖 npm
filesize 2.0.4 间接依赖 npm
supports-color 0.2.0 间接依赖 npm
object.pick 1.3.0 间接依赖 npm
util-deprecate 1.0.2 直接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
lodash._basevalues 3.0.0 间接依赖 npm
unique-stream 1.0.0 间接依赖 npm
lodash._escapehtmlchar 2.4.1 直接依赖 npm
repeat-element 1.1.3 间接依赖 npm
graceful-fs 3.0.11 间接依赖 npm
homedir-polyfill 1.0.1 间接依赖 npm
xtend 4.0.1 间接依赖 npm
gulp-rename 1.1.0 间接依赖 npm
arr-flatten 1.1.0 间接依赖 npm
map-cache 0.2.2 间接依赖 npm
array-unique 0.3.2 间接依赖 npm
time-stamp 1.1.0 间接依赖 npm
micromatch 3.1.10 间接依赖 npm
strip-bom 1.0.0 间接依赖 npm
natives 1.1.6 间接依赖 npm
glob-watcher 0.0.6 间接依赖 npm
lodash.keys 3.1.2 间接依赖 npm
is-buffer 1.1.6 直接依赖 npm
resolve 1.8.1 间接依赖 npm
gulp-uglify 1.2.0 直接依赖 npm
ansi-gray 0.1.1 间接依赖 npm
vinyl 0.5.3 间接依赖 npm
amdefine 1.0.1 直接依赖 npm
decamelize 1.2.0 间接依赖 npm
extglob 2.0.4 间接依赖 npm
defaults 1.0.3 间接依赖 npm
kind-of 6.0.2 间接依赖 npm
currently-unhandled 0.4.1 间接依赖 npm
pinkie 2.0.4 间接依赖 npm
sequencify 0.0.7 间接依赖 npm
lodash.escape 3.2.0 间接依赖 npm
ansi-regex 0.2.1 间接依赖 npm
use 3.1.1 间接依赖 npm
graceful-readlink 1.0.1 间接依赖 npm
globule 0.1.0 间接依赖 npm
safe-buffer 5.1.2 直接依赖 npm
async 0.2.10 间接依赖 npm
lodash._objecttypes 2.4.1 间接依赖 npm
stream-consume 0.1.1 间接依赖 npm
parse-filepath 1.0.2 间接依赖 npm
object-assign 3.0.0 间接依赖 npm
uglify-js 2.4.19 间接依赖 npm
indent-string 2.1.0 间接依赖 npm
camelcase-keys 2.1.0 间接依赖 npm
ansi-styles 1.1.0 间接依赖 npm
os-homedir 1.0.2 间接依赖 npm
source-map 0.5.7 间接依赖 npm
snapdragon-node 2.1.1 间接依赖 npm
interpret 0.3.10 间接依赖 npm
lru-cache 2.7.3 直接依赖 npm
is-builtin-module 1.0.0 间接依赖 npm
signal-exit 3.0.2 间接依赖 npm
pinkie-promise 2.0.1 间接依赖 npm
color-support 1.1.3 间接依赖 npm
lodash.defaults 2.4.1 直接依赖 npm
for-in 1.0.2 间接依赖 npm
clone-stats 0.0.1 间接依赖 npm
global-modules 1.0.0 间接依赖 npm
pify 2.3.0 间接依赖 npm
user-home 1.1.1 间接依赖 npm
ansi-wrap 0.1.0 间接依赖 npm
lodash.isobject 2.4.1 直接依赖 npm
extend-shallow 3.0.2 间接依赖 npm
normalize-package-data 2.4.0 间接依赖 npm
isobject 3.0.1 间接依赖 npm
is-extendable 0.1.1 间接依赖 npm
glob-stream 3.1.18 间接依赖 npm
lodash.templatesettings 3.1.1 间接依赖 npm
mkdirp 0.5.1 间接依赖 npm
beeper 1.1.1 间接依赖 npm
is-utf8 0.2.1 间接依赖 npm
base 0.11.2 间接依赖 npm
find-index 0.1.1 间接依赖 npm
lodash._root 3.0.1 间接依赖 npm
builtin-modules 1.1.1 间接依赖 npm
orchestrator 0.3.8 间接依赖 npm
strip-indent 1.0.1 间接依赖 npm
define-property 2.0.2 间接依赖 npm
vinyl-sourcemaps-apply 0.1.4 间接依赖 npm
array-find-index 1.0.2 间接依赖 npm
find-up 1.1.2 间接依赖 npm
vinyl-fs 0.3.14 间接依赖 npm
sparkles 1.0.1 间接依赖 npm
wordwrap 0.0.2 间接依赖 npm
has-ansi 0.1.0 间接依赖 npm
trim-newlines 1.0.0 间接依赖 npm
detect-file 1.0.0 间接依赖 npm
lodash._htmlescapes 2.4.1 间接依赖 npm
get-stdin 4.0.1 间接依赖 npm
array-differ 1.0.0 间接依赖 npm
arr-diff 4.0.0 间接依赖 npm
is-windows 1.0.2 间接依赖 npm
error-ex 1.3.2 间接依赖 npm
spdx-license-ids 3.0.2 间接依赖 npm
is-relative 1.0.0 间接依赖 npm
is-descriptor 0.1.6 间接依赖 npm
lodash._reevaluate 3.0.0 间接依赖 npm
gulp 3.8.11 直接依赖 npm
object.map 1.0.1 间接依赖 npm
concat-with-sourcemaps 1.1.0 间接依赖 npm
spdx-correct 3.0.2 间接依赖 npm
readable-stream 1.1.14 间接依赖 npm
lodash.template 3.6.2 间接依赖 npm
parse-passwd 1.0.0 间接依赖 npm
glogg 1.0.1 间接依赖 npm
read-pkg-up 1.0.1 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
lodash.restparam 3.6.1 间接依赖 npm
lodash._isnative 2.4.1 直接依赖 npm
concat-map 0.0.1 间接依赖 npm
expand-brackets 2.1.4 间接依赖 npm
multipipe 0.1.2 间接依赖 npm
rimraf 2.2.8 直接依赖 npm
path-exists 2.1.0 间接依赖 npm
array-each 1.0.1 间接依赖 npm
gulplog 1.0.0 间接依赖 npm
fragment-cache 0.2.1 间接依赖 npm
赞 (0)
上一篇 2023年10月30日
下一篇 2023年10月30日

相关推荐

  • Canner/apollo-link-firebase 软件分析报告

    基础信息 项目名称：Canner/apollo-link-firebase 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716563136504184832/1716563136630013952 此报告由Mu…

    软件分析 2023年10月24日
    0

  • zyylhn/zscan 软件分析报告

    基础信息 项目名称：zyylhn/zscan 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1720435804706222080/1720435804811079680 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年11月3日
    0

  • flosch/pongo2 软件分析报告

    基础信息 项目名称：flosch/pongo2 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721202411367825408/1732021711190581248 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年12月5日
    0

  • ffffffff0x/f8x 软件分析报告

    基础信息 项目名称：ffffffff0x/f8x 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721194401107017728/1726153491444879360 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月19日
    0

  • fluster-app/fluster-app 软件分析报告

    基础信息 项目名称：fluster-app/fluster-app 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721203637031534592/1731983802207002624 此报告由Murphy…

    软件分析 2023年12月5日
    0