GreatSQL/gt-checksum 软件分析报告

基础信息

项目名称:GreatSQL/gt-checksum

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1719032015763587072/1719032015918776320

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
go.uuid 不安全的随机性漏洞 使用具有密码学弱点缺陷的PRNG MPS-2021-7854 CVE-2021-3538 严重
Google Go 权限许可和访问控制问题漏洞 权限管理不当 MPS-2022-9049 CVE-2022-29526 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
github.com/satori/go.uuid v1.2.0 直接依赖 建议修复
golang.org/x/sys v0.0.0-20191026070338-33540a1f6037 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20210630005230-0f9fa26af87c 0.1.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 7
BSD-3-Clause 8
MIT 27
BSD-2-Clause 4
ISC 1
UPL-1.0 1
MPL-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
github.com/godror/knownpb v0.1.0 间接依赖 go
golang.org/x/sys v0.0.0-20210630005230-0f9fa26af87c 间接依赖 go
github.com/stretchr/testify v1.2.2 直接依赖 go
go.uber.org/multierr v1.6.0 间接依赖 go
github.com/lestrrat-go/file-rotatelogs v2.4.0+incompatible 直接依赖 go
github.com/pingcap/errors v0.11.5-0.20201126102027-b0a155152ca3 直接依赖 go
google.golang.org/protobuf v1.27.1 间接依赖 go
golang.org/x/sys v0.0.0-20191026070338-33540a1f6037 直接依赖 go
github.com/siddontang/go-log v0.0.0-20180807004314-8d05993dda07 直接依赖 go
go.uber.org/zap v1.16.0 间接依赖 go
github.com/urfave/cli v1.22.9 间接依赖 go
github.com/pingcap/log v0.0.0-20210317133921-96f4fcab92a4 间接依赖 go
github.com/lestrrat-go/strftime v1.0.5 间接依赖 go
github.com/go-logr/logr v1.2.3 间接依赖 go
github.com/shurcooL/sanitized_anchor_name v1.0.0 间接依赖 go
github.com/cpuguy83/go-md2man/v2 v2.0.0-20190314233015-f79a8a8ca69d 间接依赖 go
go.uber.org/atomic v1.7.0 间接依赖 go
gopkg.in/natefinch/lumberjack.v2 v2.0.0 间接依赖 go
github.com/shopspring/decimal v0.0.0-20180709203117-cd690d0c9e24 间接依赖 go
golang.org/x/text v0.3.6 间接依赖 go
github.com/BurntSushi/toml v0.3.1 间接依赖 go
github.com/siddontang/go v0.0.0-20180604090527-bdc77568d726 间接依赖 go
github.com/davecgh/go-spew v1.1.1 间接依赖 go
github.com/pkg/errors v0.9.1 间接依赖 go
github.com/satori/go.uuid v1.2.0 直接依赖 go
github.com/gosuri/uitable v0.0.4 间接依赖 go
github.com/fatih/color v1.13.0 间接依赖 go
github.com/russross/blackfriday/v2 v2.0.1 间接依赖 go
github.com/godror/godror v0.33.3 间接依赖 go
github.com/rivo/uniseg v0.2.0 间接依赖 go
github.com/go-logfmt/logfmt v0.5.1 间接依赖 go
gopkg.in/ini.v1 v1.66.6 间接依赖 go
github.com/jonboulle/clockwork v0.2.2 间接依赖 go
gopkg.in/check.v1 v1.0.0-20201130134442-10cb98267c6c 间接依赖 go
github.com/rifflock/lfshook v0.0.0-20180920164130-b9218ef580f5 直接依赖 go
github.com/mattn/go-colorable v0.1.9 间接依赖 go
github.com/go-mysql-org/go-mysql v1.4.0 直接依赖 go
github.com/mattn/go-runewidth v0.0.13 间接依赖 go
github.com/karalabe/xgo v0.0.0-20191115072854-c5ccff8648a7 间接依赖 go
github.com/sirupsen/logrus v1.8.1 直接依赖 go
github.com/pingcap/parser v0.0.0-20210415081931-48e7f467fd74 间接依赖 go
github.com/go-sql-driver/mysql v1.6.0 直接依赖 go
github.com/mattn/go-isatty v0.0.14 间接依赖 go
github.com/pmezard/go-difflib v1.0.0 间接依赖 go
(0)
上一篇 2023年10月31日
下一篇 2023年10月31日

相关推荐

  • charliegeiger89/Scrolld.js 软件分析报告

    基础信息 项目名称:charliegeiger89/Scrolld.js 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716627395003072512/1716627397251219456 此报告由Mur…

    软件分析 2023年10月24日
    0
  • zgs225/easy-tree 软件分析报告

    基础信息 项目名称:zgs225/easy-tree 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721705780067475456/1721705780533043200 此报告由Murphysec提供 漏…

    软件分析 2023年11月7日
    0
  • greatyao/v2ex-android 软件分析报告

    基础信息 项目名称:greatyao/v2ex-android 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718358949078106112/1718358949178769408 此报告由Murphyse…

    软件分析 2023年10月29日
    0
  • yizeng/jekyll-theme-simple-texture 软件分析报告

    基础信息 项目名称:yizeng/jekyll-theme-simple-texture 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720234064409047040/1720234064543264768…

    软件分析 2023年11月3日
    0
  • CrawlScript/WebCollector 软件分析报告

    基础信息 项目名称:CrawlScript/WebCollector 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721110050730217472/1727736311363620864 此报告由Murph…

    软件分析 2023年11月24日
    0