jaydenseric/apollo-upload-examples 软件分析报告

基础信息

项目名称:jaydenseric/apollo-upload-examples

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1719008180449181696/1719008180541456384

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
semver 6.3.0 7.5.2 间接依赖 可选修复
graphql 16.6.0 16.8.1 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 158
ISC 6
BSD-2-Clause 3
BSD-3-Clause 14
0BSD 2
Apache-2.0 1
CC-BY-4.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
has 1.0.3 间接依赖 npm
@apollo/server-gateway-interface 1.0.7 间接依赖 npm
http-errors 2.0.0 间接依赖 npm
graphql 16.6.0 间接依赖 npm
@josephg/resolvable 1.0.1 间接依赖 npm
client-only 0.0.1 间接依赖 npm
loose-envify 1.4.0 间接依赖 npm
content-disposition 0.5.4 间接依赖 npm
forwarded 0.2.0 间接依赖 npm
class-name-prop 5.0.0 间接依赖 npm
http-errors 1.8.1 间接依赖 npm
ms 2.1.3 间接依赖 npm
prop-types 15.8.1 间接依赖 npm
value-or-promise 1.0.12 间接依赖 npm
express 4.18.2 间接依赖 npm
graceful-fs 4.2.11 间接依赖 npm
ylru 1.3.2 间接依赖 npm
react-is 16.13.1 间接依赖 npm
methods 1.1.2 间接依赖 npm
zen-observable 0.8.15 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
@apollo/client 3.8.6 间接依赖 npm
dotenv 16.0.3 间接依赖 npm
debug 4.3.4 间接依赖 npm
webidl-conversions 3.0.1 间接依赖 npm
@apollo/utils.createhash 2.0.0 间接依赖 npm
@apollo/utils.withrequired 2.0.0 间接依赖 npm
@protobufjs/path 1.1.2 间接依赖 npm
tslib 2.4.1 间接依赖 npm
@wry/context 0.7.3 间接依赖 npm
shortid 2.2.16 间接依赖 npm
optimism 0.17.5 间接依赖 npm
@apollo/protobufjs 1.2.7 间接依赖 npm
next 13.5.6 间接依赖 npm
on-finished 2.4.1 间接依赖 npm
fs-capacitor 8.0.0 间接依赖 npm
@types/object-path 0.11.1 间接依赖 npm
deep-equal 1.0.1 间接依赖 npm
co-body 6.1.0 间接依赖 npm
call-bind 1.0.2 间接依赖 npm
busboy 1.6.0 间接依赖 npm
tsscmp 1.0.6 间接依赖 npm
cache-content-type 1.0.1 间接依赖 npm
streamsearch 1.1.0 间接依赖 npm
graphql 16.8.1 间接依赖 npm
destroy 1.2.0 间接依赖 npm
fresh 0.5.2 间接依赖 npm
koa 2.14.1 间接依赖 npm
keygrip 1.1.0 间接依赖 npm
range-parser 1.2.1 间接依赖 npm
side-channel 1.0.4 间接依赖 npm
lru-cache 7.14.1 间接依赖 npm
@apollo/utils.sortast 2.0.0 间接依赖 npm
response-iterator 0.2.6 间接依赖 npm
body-parser 1.20.1 间接依赖 npm
copy-to 2.0.1 间接依赖 npm
@types/node 18.11.18 间接依赖 npm
@types/long 4.0.2 间接依赖 npm
ipaddr.js 1.9.1 间接依赖 npm
@graphql-tools/merge 8.3.15 间接依赖 npm
has-tostringtag 1.0.0 间接依赖 npm
@types/node-fetch 2.6.2 间接依赖 npm
is-plain-obj 4.1.0 间接依赖 npm
postcss 8.4.31 间接依赖 npm
inflation 2.0.0 间接依赖 npm
content-type 1.0.4 间接依赖 npm
type-is 1.6.18 间接依赖 npm
@apollo/usage-reporting-protobuf 4.0.2 间接依赖 npm
koa-compose 4.1.0 间接依赖 npm
object-path 0.11.8 间接依赖 npm
combined-stream 1.0.8 间接依赖 npm
@apollo/utils.keyvaluecache 2.1.0 间接依赖 npm
depd 2.0.0 间接依赖 npm
zen-observable-ts 1.2.5 间接依赖 npm
hoist-non-react-statics 3.3.2 间接依赖 npm
cookie-signature 1.0.6 间接依赖 npm
statuses 1.5.0 间接依赖 npm
uuid 9.0.0 间接依赖 npm
raw-body 2.5.1 间接依赖 npm
statuses 2.0.1 间接依赖 npm
@types/busboy 1.5.0 间接依赖 npm
graphql-upload 16.0.2 间接依赖 npm
send 0.18.0 间接依赖 npm
apollo-upload-client 18.0.0 间接依赖 npm
@types/body-parser 1.19.2 间接依赖 npm
@graphql-tools/utils 9.1.4 间接依赖 npm
@apollo/utils.dropunuseddefinitions 2.0.0 间接依赖 npm
@protobufjs/codegen 2.0.4 间接依赖 npm
inherits 2.0.4 间接依赖 npm
@apollo/utils.stripsensitiveliterals 2.0.0 间接依赖 npm
@apollo/utils.fetcher 2.0.0 间接依赖 npm
asynckit 0.4.0 间接依赖 npm
@protobufjs/pool 1.1.0 间接依赖 npm
@graphql-tools/schema 9.0.13 间接依赖 npm
@types/connect 3.4.35 间接依赖 npm
@next/env 13.5.6 间接依赖 npm
tr46 0.0.3 间接依赖 npm
encodeurl 1.0.2 间接依赖 npm
mime 1.6.0 间接依赖 npm
sha.js 2.4.11 间接依赖 npm
ms 2.0.0 间接依赖 npm
nanoid 2.1.11 间接依赖 npm
make-dir 3.1.0 间接依赖 npm
koa-bodyparser 4.3.0 间接依赖 npm
long 4.0.0 间接依赖 npm
delegates 1.0.0 间接依赖 npm
loglevel 1.8.1 间接依赖 npm
vary 1.1.2 间接依赖 npm
node-fetch 2.6.8 间接依赖 npm
parseurl 1.3.3 间接依赖 npm
device-agnostic-ui 10.0.0 间接依赖 npm
koa-convert 2.0.0 间接依赖 npm
@types/serve-static 1.15.0 间接依赖 npm
@apollo/utils.isnodelike 2.0.0 间接依赖 npm
mime-db 1.52.0 间接依赖 npm
@protobufjs/inquire 1.1.0 间接依赖 npm
react 18.2.0 间接依赖 npm
path-to-regexp 0.1.7 间接依赖 npm
ee-first 1.1.1 间接依赖 npm
debug 2.6.9 间接依赖 npm
http-assert 1.5.0 间接依赖 npm
extract-files 13.0.0 间接依赖 npm
@types/mime 3.0.1 间接依赖 npm
bytes 3.1.2 间接依赖 npm
negotiator 0.6.3 间接依赖 npm
setprototypeof 1.2.0 间接依赖 npm
merge-descriptors 1.0.1 间接依赖 npm
accepts 1.3.8 间接依赖 npm
source-map-js 1.0.2 间接依赖 npm
object-assign 4.1.1 间接依赖 npm
picocolors 1.0.0 间接依赖 npm
@apollo/utils.printwithreducedwhitespace 2.0.0 间接依赖 npm
@as-integrations/koa 0.2.1 间接依赖 npm
@protobufjs/fetch 1.1.0 间接依赖 npm
has-symbols 1.0.3 间接依赖 npm
watchpack 2.4.0 间接依赖 npm
whatwg-url 5.0.0 间接依赖 npm
@types/range-parser 1.2.4 间接依赖 npm
cookies 0.8.0 间接依赖 npm
proxy-addr 2.0.7 间接依赖 npm
form-data 3.0.1 间接依赖 npm
@protobufjs/eventemitter 1.1.0 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
nanoid 3.3.6 间接依赖 npm
retry 0.13.1 间接依赖 npm
finalhandler 1.2.0 间接依赖 npm
@apollo/utils.logger 2.0.0 间接依赖 npm
serve-static 1.15.0 间接依赖 npm
symbol-observable 4.0.0 间接依赖 npm
qs 6.11.0 间接依赖 npm
@graphql-typed-document-node/core 3.2.0 间接依赖 npm
whatwg-mimetype 3.0.0 间接依赖 npm
delayed-stream 1.0.0 间接依赖 npm
safe-buffer 5.2.1 间接依赖 npm
etag 1.8.1 间接依赖 npm
async-retry 1.3.3 间接依赖 npm
scheduler 0.23.0 间接依赖 npm
js-tokens 4.0.0 间接依赖 npm
@protobufjs/utf8 1.1.0 间接依赖 npm
semver 6.3.0 间接依赖 npm
tslib 2.6.2 间接依赖 npm
@apollo/server 4.3.0 间接依赖 npm
@swc/helpers 0.5.2 间接依赖 npm
escape-html 1.0.3 间接依赖 npm
cors 2.8.5 间接依赖 npm
unpipe 1.0.0 间接依赖 npm
iconv-lite 0.4.24 间接依赖 npm
mime-types 2.1.35 间接依赖 npm
is-generator-function 1.0.10 间接依赖 npm
@types/express-serve-static-core 4.17.32 间接依赖 npm
@protobufjs/aspromise 1.1.2 间接依赖 npm
@apollo/utils.removealiases 2.0.0 间接依赖 npm
@types/qs 6.9.7 间接依赖 npm
@wry/equality 0.5.6 间接依赖 npm
only 0.0.2 间接依赖 npm
array-flatten 1.1.1 间接依赖 npm
object-inspect 1.12.3 间接依赖 npm
@koa/cors 4.0.0 间接依赖 npm
@apollo/cache-control-types 1.0.2 间接依赖 npm
co 4.6.0 间接依赖 npm
@apollo/utils.usagereporting 2.0.0 间接依赖 npm
media-typer 0.3.0 间接依赖 npm
get-intrinsic 1.1.3 间接依赖 npm
caniuse-lite 1.0.30001553 间接依赖 npm
cookie 0.5.0 间接依赖 npm
glob-to-regexp 0.4.1 间接依赖 npm
@protobufjs/base64 1.1.2 间接依赖 npm
@wry/trie 0.4.3 间接依赖 npm
@types/express 4.17.15 间接依赖 npm
@protobufjs/float 1.0.2 间接依赖 npm
graphql-tag 2.12.6 间接依赖 npm
lodash.sortby 4.7.0 间接依赖 npm
ts-invariant 0.10.3 间接依赖 npm
utils-merge 1.0.1 间接依赖 npm
depd 1.1.2 间接依赖 npm
react-dom 18.2.0 间接依赖 npm
node-abort-controller 3.0.1 间接依赖 npm
toidentifier 1.0.1 间接依赖 npm
styled-jsx 5.1.1 间接依赖 npm
(0)
上一篇 2023年10月30日
下一篇 2023年10月30日

相关推荐

  • ianare/exif-py 软件分析报告

    基础信息 项目名称:ianare/exif-py 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718746915498934272/1718746915561848832 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月30日
    0
  • este/este 软件分析报告

    基础信息 项目名称:este/este 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717527745558003712/1717527745658667008 此报告由Murphysec提供 漏洞列表 漏洞名…

    软件分析 2023年10月26日
    0
  • webpack-contrib/css-loader 软件分析报告

    基础信息 项目名称:webpack-contrib/css-loader 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1744529198614618112/1744529198694309888 此报告由Mur…

    软件分析 2024年1月9日
    0
  • johnkil/Android-ProgressFragment 软件分析报告

    基础信息 项目名称:johnkil/Android-ProgressFragment 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721315358253338624/1730520458750545920 此…

    软件分析 2023年12月1日
    0
  • zpl-c/librg 软件分析报告

    基础信息 项目名称:zpl-c/librg 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720417301618012160/1720417301710286848 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月3日
    0