jagenjo/webglstudio.js 软件分析报告

基础信息

项目名称:jagenjo/webglstudio.js

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718941446128140288/1718941446769868800

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
npm bl 内存泄露漏洞 越界读取 MPS-2020-12199 CVE-2020-8244 中危
Ini 拒绝服务 MPS-2020-17544 CVE-2020-7788 高危
decompress package 路径遍历漏洞 路径遍历 MPS-2020-6640 CVE-2020-12265 严重
got 存在打开重定向漏洞 跨站重定向 MPS-2022-19247 CVE-2022-33987 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
decompress 4.2.0 4.2.1 间接依赖 建议修复
decompress-tar 4.1.1 间接依赖 建议修复
ini 1.3.4 1.3.6 间接依赖 建议修复
got 7.1.0 11.8.5 间接依赖 可选修复
bl 1.2.1 1.2.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 70
ISC 5
BSD-3-Clause 2
Apache-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
get-proxy 2.1.0 间接依赖 npm
file-type 5.2.0 间接依赖 npm
string_decoder 1.0.3 间接依赖 npm
through 2.3.8 间接依赖 npm
graceful-fs 4.1.11 间接依赖 npm
sort-keys 1.1.2 间接依赖 npm
inherits 2.0.3 间接依赖 npm
decompress-targz 4.1.1 间接依赖 npm
pify 3.0.0 间接依赖 npm
libc.so.6 间接依赖
pend 1.2.0 间接依赖 npm
isarray 1.0.0 间接依赖 npm
strip-outer 1.0.0 间接依赖 npm
ext-name 5.0.0 间接依赖 npm
config-chain 1.1.11 间接依赖 npm
safe-buffer 5.1.1 间接依赖 npm
proto-list 1.2.4 间接依赖 npm
got 7.1.0 间接依赖 npm
decompress-response 3.3.0 间接依赖 npm
p-finally 1.0.0 间接依赖 npm
is-stream 1.1.0 间接依赖 npm
content-disposition 0.5.2 间接依赖 npm
process-nextick-args 1.0.7 间接依赖 npm
ieee754 1.1.8 间接依赖 npm
bl 1.2.1 间接依赖 npm
is-object 1.0.1 间接依赖 npm
lowercase-keys 1.0.0 间接依赖 npm
yauzl 2.8.0 间接依赖 npm
make-dir 1.0.0 间接依赖 npm
libdl.so.2 间接依赖
get-stream 3.0.0 间接依赖 npm
pinkie-promise 2.0.1 直接依赖 npm
prepend-http 1.0.4 间接依赖 npm
caw 2.0.1 间接依赖 npm
libfbxsdk.so 间接依赖
p-timeout 1.2.0 间接依赖 npm
trim-repeated 1.0.0 间接依赖 npm
has-to-string-tag-x 1.4.1 间接依赖 npm
tunnel-agent 0.6.0 间接依赖 npm
sort-keys-length 1.0.1 间接依赖 npm
filename-reserved-regex 2.0.0 间接依赖 npm
has-symbol-support-x 1.4.1 间接依赖 npm
object-assign 4.1.1 直接依赖 npm
libm.so.6 间接依赖
strip-dirs 2.0.0 间接依赖 npm
duplexer3 0.1.4 间接依赖 npm
base64-js 0.0.8 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
once 1.4.0 间接依赖 npm
decompress-unzip 4.0.1 间接依赖 npm
is-retry-allowed 1.1.0 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
fd-slicer 1.0.1 间接依赖 npm
filenamify 2.0.0 间接依赖 npm
buffer 3.6.0 间接依赖 npm
libpthread.so.0 间接依赖
isurl 1.0.0 间接依赖 npm
ext-list 2.2.2 间接依赖 npm
is-plain-obj 1.1.0 间接依赖 npm
buffer-crc32 0.2.13 间接依赖 npm
libgcc_s.so.1 间接依赖
mimic-response 1.0.0 间接依赖 npm
seek-bzip 1.0.5 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
url-parse-lax 1.0.0 间接依赖 npm
npm-conf 1.1.2 间接依赖 npm
p-cancelable 0.3.0 间接依赖 npm
timed-out 4.0.1 间接依赖 npm
decompress-tar 4.1.1 间接依赖 npm
unbzip2-stream 1.2.5 间接依赖 npm
graceful-readlink 1.0.1 间接依赖 npm
tar-stream 1.5.4 间接依赖 npm
mime-db 1.30.0 间接依赖 npm
p-event 1.3.0 间接依赖 npm
decompress-tarbz2 4.1.1 间接依赖 npm
libstdc++.so.6 间接依赖
decompress 4.2.0 间接依赖 npm
xtend 4.0.1 间接依赖 npm
url-to-options 1.0.1 间接依赖 npm
readable-stream 2.3.3 间接依赖 npm
is-natural-number 4.0.1 间接依赖 npm
download 6.2.5 直接依赖 npm
ini 1.3.4 间接依赖 npm
end-of-stream 1.4.0 间接依赖 npm
pinkie 2.0.4 间接依赖 npm
commander 2.8.1 间接依赖 npm
(0)
上一篇 2023年10月30日
下一篇 2023年10月30日

相关推荐

  • interpretml/interpret 软件分析报告

    基础信息 项目名称:interpretml/interpret 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718851887557296128/1718851888056418304 此报告由Murphyse…

    软件分析 2023年10月30日
    0
  • Tele-AI/tele-chat 软件分析报告

    基础信息 项目名称:Tele-AI/tele-chat 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1751603238742872064/1751603272255361024 此报告由Murphysec提供 …

    软件分析 2024年1月28日
    0
  • alloyteamzy/vue2_blog 软件分析报告

    基础信息 项目名称:alloyteamzy/vue2_blog 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715725077315371008/1715725077357314048 此报告由Murphyse…

    软件分析 2023年10月23日
    0
  • harjot-oberai/MusicDNA 软件分析报告

    基础信息 项目名称:harjot-oberai/MusicDNA 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718489462359064576/1718489462463922176 此报告由Murphys…

    软件分析 2023年10月29日
    0
  • gpinigin/GPActivityViewController 软件分析报告

    基础信息 项目名称:gpinigin/GPActivityViewController 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721245305051090944/1728237540292382720 …

    软件分析 2023年11月25日
    0