JMagician/Magician-JDBC 软件分析报告

基础信息

项目名称:JMagician/Magician-JDBC

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1719173041837703168/1719173042181636096

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
FasterXML Jackson-databind 拒绝服务漏洞 拒绝服务 MPS-2022-12500 中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
FasterXML jackson-databind 小于2.13.4拒绝服务漏洞 拒绝服务 MPS-2022-58654 CVE-2022-42004 中危
FasterXML jackson-databind 拒绝服务漏洞 越界写入 MPS-2022-6242 CVE-2020-36518 高危
jackson-databind 拒绝服务漏洞 拒绝服务 MPS-2023-8438 CVE-2021-46877 中危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.12.2 直接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 3
MIT 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.fasterxml.jackson.core:jackson-core 2.12.2 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.12.2 直接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.12.2 间接依赖 maven
org.slf4j:slf4j-api 1.7.30 直接依赖 maven
(0)
上一篇 2023年10月31日
下一篇 2023年10月31日

相关推荐

  • GraphQLGuide/graphql-rest-api-demo 软件分析报告

    基础信息 项目名称:GraphQLGuide/graphql-rest-api-demo 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721247625054851072/1728245304821501952…

    软件分析 2023年11月25日
    0
  • CZWeatherKit/CZWeatherKit 软件分析报告

    基础信息 项目名称:CZWeatherKit/CZWeatherKit 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717004435544735744/1717004435825754112 此报告由Murp…

    软件分析 2023年10月25日
    0
  • yueyoum/django-upload-avatar 软件分析报告

    基础信息 项目名称:yueyoum/django-upload-avatar 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721676467016343552/1721676467087646720 此报告由M…

    软件分析 2023年11月7日
    0
  • awslabs/amazon-kinesis-client-python 软件分析报告

    基础信息 项目名称:awslabs/amazon-kinesis-client-python 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1731566393692217344/17315663940235673…

    软件分析 2023年12月4日
    0
  • zhigang1992/ZGParallelView 软件分析报告

    基础信息 项目名称:zhigang1992/ZGParallelView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720388756856803328/1720388757116850176 此报告由Mur…

    软件分析 2023年11月3日
    0