1. 墨知首页
  2. 软件分析

kishikawakatsumi/SourceKitForSafari 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：kishikawakatsumi/SourceKitForSafari

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1719480627984203776/1719480628076478464

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
yeikos js.merge 原型污染 MPS-2021-1900 CVE-2020-28499 严重
cached-path-relative 安全漏洞 原型污染 MPS-2021-19557 CVE-2021-23518 严重
marked 存在拒绝服务漏洞 ReDoS MPS-2021-37038 CVE-2022-21680 高危
marked 存在拒绝服务漏洞 过度严格的正则表达式 MPS-2021-37039 CVE-2022-21681 高危
trim-newlines 存在拒绝服务漏洞 拒绝服务 MPS-2021-7398 CVE-2021-33623 高危
merge 拒绝服务 MPS-2022-13875 高危
parse-url跨站脚本漏洞 XSS MPS-2022-20044 CVE-2022-2217 中危
parse-url SSRF漏洞 SSRF MPS-2022-20045 CVE-2022-2216 严重
parse-url 跨站脚本漏洞 XSS MPS-2022-20046 CVE-2022-2218 中危
Express 中的 qs 模块存在原型污染漏洞 原型污染 MPS-2022-3967 CVE-2022-24999 高危
parse-path 权限绕过漏洞 通过用户控制密钥绕过授权机制 MPS-2022-4278 CVE-2022-0624 高危
parse-url 未授权敏感信息泄露 MPS-2022-4780 CVE-2022-0722 高危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
parse-url SSRF MPS-2022-54120 CVE-2022-2900 严重
decode-uri-component 拒绝服务 MPS-2022-56259 CVE-2022-38900 高危
parse-url 安全漏洞 输入的错误解释 MPS-2022-57049 CVE-2022-3224 中危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
browserify-sign 密码学签名的验证不恰当 MPS-gimb-o69n CVE-2023-46234 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
express 4.17.1 4.17.3 直接依赖 建议修复
merge 1.2.1 2.1.1 间接依赖 建议修复
parse-path 4.0.2 5.0.0 间接依赖 建议修复
browserify-sign 4.2.1 4.2.2 间接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
parse-url 5.0.2 8.1.0 间接依赖 建议修复
trim-newlines 2.0.0 3.0.1 间接依赖 建议修复
qs 6.7.0 6.7.3 间接依赖 建议修复
cached-path-relative 1.0.2 1.1.0 间接依赖 建议修复
decode-uri-component 0.2.0 0.2.1 间接依赖 建议修复
semver 5.7.1 7.5.2 间接依赖 可选修复
marked 2.0.0 4.0.10 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 268 低
BSD-3-Clause 7 低
ISC 18 低
Apache-2.0 9 低
CC0-1.0 1 低
BSD-2-Clause 1 低
Public Domain 1 低
CC-BY-3.0 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
punycode 1.4.1 间接依赖 npm
stream-splicer 2.0.1 间接依赖 npm
find-up 2.1.0 间接依赖 npm
load-json-file 4.0.0 间接依赖 npm
global-prefix 1.0.2 间接依赖 npm
isarray 1.0.0 间接依赖 npm
path-browserify 0.0.1 间接依赖 npm
findup-sync 3.0.0 间接依赖 npm
events 2.1.0 间接依赖 npm
normalize-url 3.3.0 间接依赖 npm
brorand 1.1.0 间接依赖 npm
@types/compression 1.7.0 直接依赖 npm
forwarded 0.1.2 间接依赖 npm
builtin-status-codes 3.0.0 间接依赖 npm
public-encrypt 4.0.3 间接依赖 npm
lodash.memoize 3.0.4 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
minimist 1.2.6 间接依赖 npm
assign-symbols 1.0.0 间接依赖 npm
acorn 7.4.0 间接依赖 npm
acorn-walk 7.2.0 间接依赖 npm
bn.js 5.1.3 间接依赖 npm
buffer-from 1.1.1 间接依赖 npm
redent 2.0.0 间接依赖 npm
homedir-polyfill 1.0.3 间接依赖 npm
minimalistic-crypto-utils 1.0.1 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
marked 2.0.0 直接依赖 npm
highlight.js 10.4.1 直接依赖 npm
github-reserved-names 1.1.10 直接依赖 npm
@types/express 4.17.6 间接依赖 npm
shell-quote 1.7.3 间接依赖 npm
JSONStream 1.3.5 间接依赖 npm
array-flatten 1.1.1 间接依赖 npm
resolve-dir 1.0.1 间接依赖 npm
url 0.11.0 间接依赖 npm
git-url-parse 11.2.0 直接依赖 npm
depd 1.1.2 间接依赖 npm
vm-browserify 1.1.2 间接依赖 npm
mime 1.6.0 间接依赖 npm
inflight 1.0.6 间接依赖 npm
currently-unhandled 0.4.1 间接依赖 npm
resolve-url 0.2.1 间接依赖 npm
stream-http 3.1.1 间接依赖 npm
randomfill 1.0.4 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
crypto-browserify 3.12.0 间接依赖 npm
simple-concat 1.0.1 间接依赖 npm
protocols 1.4.8 间接依赖 npm
body-parser 1.19.0 间接依赖 npm
shasum-object 1.0.0 间接依赖 npm
path-type 3.0.0 间接依赖 npm
on-finished 2.3.0 间接依赖 npm
randombytes 2.1.0 间接依赖 npm
jsonparse 1.3.1 间接依赖 npm
compression 1.7.4 直接依赖 npm
browserify-rsa 4.0.1 间接依赖 npm
spdx-license-ids 3.0.5 间接依赖 npm
parse-asn1 5.1.6 间接依赖 npm
arg 4.1.3 间接依赖 npm
create-ecdh 4.0.4 间接依赖 npm
clean-css 4.2.3 间接依赖 npm
source-map-support 0.5.16 间接依赖 npm
cookie-signature 1.0.6 间接依赖 npm
labeled-stream-splicer 2.0.2 间接依赖 npm
object-assign 4.1.1 间接依赖 npm
ee-first 1.1.1 间接依赖 npm
tty-browserify 0.0.1 间接依赖 npm
mkdirp-classic 0.5.3 间接依赖 npm
decamelize 1.2.0 间接依赖 npm
http-errors 1.7.2 间接依赖 npm
use 3.1.1 间接依赖 npm
diff 4.0.2 间接依赖 npm
process-nextick-args 2.0.1 间接依赖 npm
resolve 1.17.0 间接依赖 npm
pify 3.0.0 间接依赖 npm
@popperjs/core 2.4.4 间接依赖 npm
qs 6.7.0 间接依赖 npm
cipher-base 1.0.4 间接依赖 npm
safe-regex 1.1.0 间接依赖 npm
debug 2.6.9 间接依赖 npm
buffer 5.2.1 间接依赖 npm
@types/serve-static 1.13.3 间接依赖 npm
braces 2.3.2 间接依赖 npm
read-pkg-up 3.0.0 间接依赖 npm
escape-html 1.0.3 间接依赖 npm
acorn-node 1.8.2 间接依赖 npm
parseurl 1.3.3 间接依赖 npm
on-headers 1.0.2 间接依赖 npm
git-up 4.0.2 间接依赖 npm
ieee754 1.1.13 间接依赖 npm
browserify-zlib 0.2.0 间接依赖 npm
nanomatch 1.2.13 间接依赖 npm
path-exists 3.0.0 间接依赖 npm
mime-db 1.43.0 间接依赖 npm
dash-ast 1.0.0 间接依赖 npm
pbkdf2 3.1.1 间接依赖 npm
spdx-expression-parse 3.0.1 间接依赖 npm
range-parser 1.2.1 间接依赖 npm
locate-path 2.0.0 间接依赖 npm
path-platform 0.11.15 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
source-map 0.6.1 间接依赖 npm
diffie-hellman 5.0.3 间接依赖 npm
source-map-url 0.4.0 间接依赖 npm
parse-path 4.0.2 间接依赖 npm
parse-url 5.0.2 间接依赖 npm
semver 5.7.1 间接依赖 npm
define-property 2.0.2 间接依赖 npm
p-locate 2.0.0 间接依赖 npm
read-pkg 3.0.0 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
proxy-addr 2.0.6 间接依赖 npm
inline-source-map 0.6.2 间接依赖 npm
constants-browserify 1.0.0 间接依赖 npm
loud-rejection 1.6.0 间接依赖 npm
safe-buffer 5.1.2 间接依赖 npm
os-browserify 0.3.0 间接依赖 npm
encodeurl 1.0.2 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
arr-diff 4.0.0 间接依赖 npm
console-browserify 1.2.0 间接依赖 npm
jquery 3.5.1 直接依赖 npm
timers-browserify 1.4.2 间接依赖 npm
@types/connect 3.4.33 间接依赖 npm
through 2.3.8 间接依赖 npm
array-find-index 1.0.2 间接依赖 npm
accepts 1.3.7 间接依赖 npm
graceful-fs 4.2.4 间接依赖 npm
@types/mime 2.0.1 间接依赖 npm
@types/qs 6.9.1 间接依赖 npm
chrome-options 1.0.0 直接依赖 npm
compressible 2.0.18 间接依赖 npm
path-parse 1.0.7 间接依赖 npm
validate-npm-package-license 3.0.4 间接依赖 npm
is-ssh 1.3.2 间接依赖 npm
global-modules 1.0.0 间接依赖 npm
querystring-es3 0.2.1 间接依赖 npm
media-typer 0.3.0 间接依赖 npm
parents 1.0.1 间接依赖 npm
bootstrap 4.5.2 直接依赖 npm
content-disposition 0.5.3 间接依赖 npm
typedarray 0.0.6 间接依赖 npm
stream-browserify 2.0.2 间接依赖 npm
duplexer2 0.1.4 间接依赖 npm
readable-stream 2.3.7 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
https-browserify 1.0.0 间接依赖 npm
popper.js 1.16.1 直接依赖 npm
pako 1.0.11 间接依赖 npm
module-deps 6.2.3 间接依赖 npm
detect-file 1.0.0 间接依赖 npm
read-only-stream 2.0.0 间接依赖 npm
quick-lru 1.1.0 间接依赖 npm
toidentifier 1.0.0 间接依赖 npm
@types/range-parser 1.2.3 间接依赖 npm
kind-of 6.0.3 间接依赖 npm
type-is 1.6.18 间接依赖 npm
repeat-element 1.1.3 间接依赖 npm
cookie 0.4.0 间接依赖 npm
map-obj 2.0.0 间接依赖 npm
combine-source-map 0.8.0 间接依赖 npm
through2 2.0.5 间接依赖 npm
normalize-package-data 2.5.0 间接依赖 npm
fresh 0.5.2 间接依赖 npm
ms 2.0.0 间接依赖 npm
hash.js 1.1.7 间接依赖 npm
@types/node 13.13.0 间接依赖 npm
hosted-git-info 2.8.9 间接依赖 npm
subarg 1.0.0 间接依赖 npm
source-map 0.5.7 间接依赖 npm
@types/body-parser 1.19.0 间接依赖 npm
browserify-aes 1.2.0 间接依赖 npm
source-map-resolve 0.5.3 间接依赖 npm
methods 1.1.2 间接依赖 npm
asn1.js 5.4.1 间接依赖 npm
destroy 1.0.4 间接依赖 npm
array-unique 0.3.2 间接依赖 npm
string_decoder 1.3.0 间接依赖 npm
decode-uri-component 0.2.0 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
jsonify 0.0.0 间接依赖 npm
evp_bytestokey 1.0.3 间接依赖 npm
unpipe 1.0.0 间接依赖 npm
iconv-lite 0.4.24 间接依赖 npm
defined 1.0.0 间接依赖 npm
get-assigned-identifiers 1.2.0 间接依赖 npm
syntax-error 1.4.0 间接依赖 npm
snapdragon 0.8.2 间接依赖 npm
json-stable-stringify 0.0.1 间接依赖 npm
lodash 4.17.21 间接依赖 npm
hmac-drbg 1.0.1 间接依赖 npm
convert-source-map 1.1.3 间接依赖 npm
spdx-correct 3.1.1 间接依赖 npm
xtend 4.0.2 间接依赖 npm
undeclared-identifiers 1.1.3 间接依赖 npm
regex-not 1.0.2 间接依赖 npm
vscode-languageserver-protocol 3.15.3 直接依赖 npm
find-node-modules 2.0.0 间接依赖 npm
browserify-sign 4.2.1 间接依赖 npm
cached-path-relative 1.0.2 间接依赖 npm
css 2.2.4 间接依赖 npm
to-regex 3.0.2 间接依赖 npm
elliptic 6.5.4 间接依赖 npm
create-hmac 1.1.7 间接依赖 npm
path-to-regexp 0.1.7 间接依赖 npm
arrify 1.0.1 间接依赖 npm
strip-css-comments 3.0.0 间接依赖 npm
parse-json 4.0.0 间接依赖 npm
bytes 3.1.0 间接依赖 npm
camelcase 4.1.0 间接依赖 npm
hash-base 3.1.0 间接依赖 npm
md5.js 1.3.5 间接依赖 npm
etag 1.8.1 间接依赖 npm
is-regexp 1.0.0 间接依赖 npm
raw-body 2.4.0 间接依赖 npm
strip-indent 2.0.0 间接依赖 npm
is-buffer 1.1.6 间接依赖 npm
strip-bom 3.0.0 间接依赖 npm
meow 5.0.0 间接依赖 npm
atob 2.1.2 间接依赖 npm
minimalistic-assert 1.0.1 间接依赖 npm
mime-types 2.1.26 间接依赖 npm
is-descriptor 0.1.6 间接依赖 npm
is-glob 4.0.1 间接依赖 npm
ts-node 8.8.2 直接依赖 npm
browser-pack 6.1.0 间接依赖 npm
browserify-css 0.15.0 直接依赖 npm
extend-shallow 3.0.2 间接依赖 npm
inherits 2.0.3 间接依赖 npm
domain-browser 1.2.0 间接依赖 npm
inherits 2.0.4 间接依赖 npm
urix 0.1.0 间接依赖 npm
umd 3.0.3 间接依赖 npm
split-string 3.1.0 间接依赖 npm
shasum 1.0.2 间接依赖 npm
finalhandler 1.1.2 间接依赖 npm
setprototypeof 1.1.1 间接依赖 npm
fill-range 4.0.0 间接依赖 npm
des.js 1.0.1 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
ripemd160 2.0.2 间接依赖 npm
arr-flatten 1.1.0 间接依赖 npm
decamelize-keys 1.1.0 间接依赖 npm
vscode-jsonrpc 5.0.1 间接依赖 npm
negotiator 0.6.2 间接依赖 npm
map-cache 0.2.2 间接依赖 npm
sha.js 2.4.11 间接依赖 npm
process 0.11.10 间接依赖 npm
spdx-exceptions 2.3.0 间接依赖 npm
merge 1.2.1 间接依赖 npm
extglob 2.0.4 间接依赖 npm
deps-sort 2.0.1 间接依赖 npm
base64-js 1.3.1 间接依赖 npm
create-hash 1.2.0 间接依赖 npm
merge-descriptors 1.0.1 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
htmlescape 1.1.1 间接依赖 npm
micromatch 3.1.10 间接依赖 npm
make-error 1.3.6 间接依赖 npm
browserify 16.5.2 直接依赖 npm
browserify-cipher 1.0.1 间接依赖 npm
statuses 1.5.0 间接依赖 npm
safe-buffer 5.2.1 间接依赖 npm
camelcase-keys 4.2.0 间接依赖 npm
glob 7.1.6 间接依赖 npm
miller-rabin 4.0.1 间接依赖 npm
is-extendable 0.1.1 间接依赖 npm
util 0.10.4 间接依赖 npm
stream-combiner2 1.1.1 间接依赖 npm
fragment-cache 0.2.1 间接依赖 npm
fast-safe-stringify 2.0.7 间接依赖 npm
browser-resolve 2.0.0 间接依赖 npm
serve-static 1.14.1 间接依赖 npm
is-plain-obj 1.1.0 间接依赖 npm
yn 3.1.1 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
ipaddr.js 1.9.1 间接依赖 npm
vary 1.1.2 间接依赖 npm
signal-exit 3.0.3 间接依赖 npm
insert-module-globals 7.2.0 间接依赖 npm
is-windows 1.0.2 间接依赖 npm
isobject 3.0.1 间接依赖 npm
@types/core-js 2.5.3 直接依赖 npm
assert 1.5.0 间接依赖 npm
tippy.js 6.2.6 直接依赖 npm
vscode-languageserver-types 3.15.1 间接依赖 npm
querystring 0.2.0 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
concat-stream 1.6.2 间接依赖 npm
base 0.11.2 间接依赖 npm
trim-newlines 2.0.0 间接依赖 npm
utils-merge 1.0.1 间接依赖 npm
express 4.17.1 直接依赖 npm
indent-string 3.2.0 间接依赖 npm
buffer-xor 1.0.3 间接依赖 npm
minimist-options 3.0.2 间接依赖 npm
object.pick 1.3.0 间接依赖 npm
typescript 3.8.3 直接依赖 npm
@types/express-serve-static-core 4.17.5 间接依赖 npm
send 0.17.1 间接依赖 npm
once 1.4.0 间接依赖 npm
yargs-parser 20.0.0 直接依赖 npm
snapdragon-node 2.1.1 间接依赖 npm
detective 5.2.0 间接依赖 npm
has 1.0.3 间接依赖 npm
expand-tilde 2.0.2 间接依赖 npm
expand-brackets 2.1.4 间接依赖 npm
content-type 1.0.4 间接依赖 npm
browserify-des 1.0.2 间接依赖 npm
赞 (0)
上一篇 2023年11月1日
下一篇 2023年11月1日

相关推荐

  • kgn/KGDiscreetAlertView 软件分析报告

    基础信息 项目名称：kgn/KGDiscreetAlertView 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721337824455196672/1728610932873453568 此报告由Murphy…

    软件分析 2023年11月26日
    0

  • cheniOS/WeiXinBarCodeImitate 软件分析报告

    基础信息 项目名称：cheniOS/WeiXinBarCodeImitate 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716642295964286976/1716642296962531328 此报告由M…

    软件分析 2023年10月24日
    0

  • anishLearnsToCode/introduction-to-programming-with-matlab 软件分析报告

    基础信息 项目名称：anishLearnsToCode/introduction-to-programming-with-matlab 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715844901467979…

    软件分析 2023年10月23日
    0

  • gitana/alpaca 软件分析报告

    基础信息 项目名称：gitana/alpaca 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721224206909247488/1726335980178726912 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月20日
    0

  • ecomfe/zrender 软件分析报告

    基础信息 项目名称：ecomfe/zrender 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717388152079515648/1717388152310202368 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月26日
    0