1. 墨知首页
  2. 软件分析

antoor/antSword 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：antoor/antSword

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1720587137610858496/1720587137656995840

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
vm2 custom inspect 函数远程代码执行漏洞 OS命令注入 MPS-189e-xsgv CVE-2023-37903 严重
crypto-js 使用具有密码学弱点缺陷的PRNG MPS-1z0k-uh5s CVE-2020-36732 高危
nth-check 正则表达式拒绝服务漏洞 ReDoS MPS-2021-31847 CVE-2021-3803 高危
org.webjars.bower:underscore 代码注入漏洞 代码注入 MPS-2021-3658 CVE-2021-23358 高危
marked 存在拒绝服务漏洞 ReDoS MPS-2021-37038 CVE-2022-21680 高危
marked 存在拒绝服务漏洞 过度严格的正则表达式 MPS-2021-37039 CVE-2022-21681 高危
ws 存在拒绝服务漏洞 拒绝服务 MPS-2021-7109 CVE-2021-32640 中危
Nedb 安全漏洞 原型污染 MPS-2021-8571 CVE-2021-23395 中危
crypto-js 存在信息熵不充分漏洞 信息熵不充分 MPS-2022-13612 高危
marked 存在拒绝服务漏洞 拒绝服务 MPS-2022-13862 中危
marked ReDoS MPS-2022-13864 中危
Express 中的 qs 模块存在原型污染漏洞 原型污染 MPS-2022-3967 CVE-2022-24999 高危
vm2 组件存在沙箱逃逸漏洞 动态管理代码资源的控制不恰当 MPS-2022-51581 CVE-2022-36067 严重
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
CookieJar ReDoS MPS-2022-5182 CVE-2022-25901 高危
vm2 注入 MPS-2023-11000 CVE-2023-30547 高危
xml2js 安全漏洞 原型污染 MPS-2023-4673 CVE-2023-0842 中危
tough-cookie 安全漏洞 原型污染 MPS-2023-5130 CVE-2023-26136 严重
request SSRF防御绕过漏洞 SSRF MPS-2023-7722 CVE-2023-28155 中危
vm2 动态管理代码资源的控制不恰当 MPS-2023-9117 CVE-2023-29017 严重
vm2 动态管理代码资源的控制不恰当 MPS-2023-9405 CVE-2023-29199 高危
vm2 注入 MPS-dvto-znpx CVE-2023-37466 严重
tough-cookie 原型污染 MPS-esyq-56vx 中危
vm2 注入 MPS-h8kx-5m1p CVE-2023-32314 严重
crypto-js 安全漏洞 使用具有不充分计算复杂性的口令哈希 MPS-m6rl-80wf CVE-2023-46233 严重
vm2 访问控制不当 MPS-yhw4-nz1r CVE-2023-32313 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
nth-check 1.0.2 2.0.1 间接依赖 建议修复
tough-cookie 2.5.0 4.1.3 间接依赖 建议修复
crypto-js 3.1.9-1 4.2.0 直接依赖 建议修复
qs 6.5.2 6.5.3 间接依赖 建议修复
underscore 1.4.4 1.12.1 间接依赖 建议修复
vm2 3.9.10 间接依赖 建议修复
semver 7.3.7 7.5.2 间接依赖 可选修复
xml2js 0.4.23 0.5.0 直接依赖 可选修复
nedb 1.5.1 直接依赖 可选修复
request 2.88.2 间接依赖 可选修复
marked 0.6.2 4.0.10 直接依赖 可选修复
ws 6.1.4 6.2.2 直接依赖 可选修复
cookiejar 2.1.3 2.1.4 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 141 低
BSD-2-Clause 13 低
BSD-3-Clause 5 低
ISC 15 低
Apache-2.0 7 低
Unlicense 1 低
BSD-like 1 低
WTFPL 1 低
0BSD 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
ws 6.1.4 直接依赖 npm
has-symbols 1.0.3 间接依赖 npm
through2 0.6.5 间接依赖 npm
sshpk 1.16.1 间接依赖 npm
superagent 6.1.0 直接依赖 npm
domhandler 2.3.0 间接依赖 npm
statuses 2.0.1 间接依赖 npm
http-errors 2.0.0 间接依赖 npm
readable-stream 2.3.6 间接依赖 npm
jstransform 3.0.0 间接依赖 npm
call-bind 1.0.2 间接依赖 npm
amdefine 1.0.0 间接依赖 npm
object-keys 1.0.9 间接依赖 npm
fast-safe-stringify 2.1.1 间接依赖 npm
object-inspect 1.12.2 间接依赖 npm
socks 2.6.2 间接依赖 npm
har-schema 2.0.0 间接依赖 npm
caseless 0.12.0 间接依赖 npm
ast-types 0.8.15 间接依赖 npm
inline-process-browser 1.0.0 间接依赖 npm
geoips 0.0.1 直接依赖 npm
uri-js 4.4.1 间接依赖 npm
crypto-js 3.1.9-1 直接依赖 npm
netmask 2.0.2 间接依赖 npm
semver 7.3.7 间接依赖 npm
isarray 1.0.0 间接依赖 npm
mime 2.6.0 间接依赖 npm
nth-check 1.0.2 间接依赖 npm
tar 4.4.18 直接依赖 npm
xtend 4.0.1 间接依赖 npm
har-validator 5.1.5 间接依赖 npm
minimist 1.2.6 间接依赖 npm
acorn 1.2.2 间接依赖 npm
ecc-jsbn 0.1.2 间接依赖 npm
immediate 3.0.5 间接依赖 npm
boolbase 1.0.0 间接依赖 npm
ip 1.1.8 间接依赖 npm
base62 0.1.1 间接依赖 npm
xml2js 0.4.23 直接依赖 npm
socks-proxy-agent 5.0.1 间接依赖 npm
jsprim 1.4.2 间接依赖 npm
node-rsa 1.0.5 直接依赖 npm
delayed-stream 1.0.0 间接依赖 npm
forever-agent 0.6.1 间接依赖 npm
string_decoder 0.10.31 间接依赖 npm
nedb 1.5.1 直接依赖 npm
estraverse 4.2.0 间接依赖 npm
parse5 1.5.1 间接依赖 npm
unreachable-branch-transform 0.3.0 间接依赖 npm
jsbn 0.1.1 间接依赖 npm
fast-json-stable-stringify 2.1.0 间接依赖 npm
through 2.3.8 间接依赖 npm
setprototypeof 1.2.0 间接依赖 npm
json-stringify-safe 5.0.1 间接依赖 npm
punycode 2.1.1 间接依赖 npm
wordwrap 1.0.0 间接依赖 npm
toidentifier 1.0.1 间接依赖 npm
data-uri-to-buffer 3.0.1 间接依赖 npm
yauzl 2.4.1 间接依赖 npm
http-proxy-agent 4.0.1 间接依赖 npm
extsprintf 1.3.0 间接依赖 npm
performance-now 2.1.0 间接依赖 npm
private 0.1.6 间接依赖 npm
sax 1.2.4 间接依赖 npm
http-signature 1.2.0 间接依赖 npm
pac-resolver 5.0.1 间接依赖 npm
methods 1.1.2 间接依赖 npm
abab 1.0.4 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
bcrypt-pbkdf 1.0.2 间接依赖 npm
combined-stream 1.0.6 间接依赖 npm
falafel 1.2.0 间接依赖 npm
domelementtype 1.3.1 间接依赖 npm
whatwg-url-compat 0.6.5 间接依赖 npm
type-check 0.3.2 间接依赖 npm
@tootallnate/once 1.1.2 间接依赖 npm
getpass 0.1.7 间接依赖 npm
is-typedarray 1.0.0 间接依赖 npm
minipass 2.9.0 间接依赖 npm
graceful-fs 4.2.10 间接依赖 npm
formidable 1.2.6 间接依赖 npm
mime-db 1.35.0 间接依赖 npm
qs 6.5.2 间接依赖 npm
esprima-fb 3001.1.0-dev-harmony-fb 间接依赖 npm
tunnel-agent 0.6.0 间接依赖 npm
uuid 3.4.0 间接依赖 npm
assert-plus 1.0.0 间接依赖 npm
tweetnacl 0.14.5 间接依赖 npm
dashdash 1.14.1 间接依赖 npm
lru-cache 5.1.1 间接依赖 npm
nwmatcher 1.4.4 间接依赖 npm
jsdom 7.2.2 间接依赖 npm
esprima 4.0.1 间接依赖 npm
chownr 1.1.4 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
tough-cookie 2.5.0 间接依赖 npm
xregexp 2.0.0 间接依赖 npm
foreach 2.0.5 间接依赖 npm
aws4 1.11.0 间接依赖 npm
webidl-conversions 2.0.1 间接依赖 npm
pend 1.2.0 间接依赖 npm
symbol-tree 3.2.4 间接依赖 npm
isstream 0.1.2 间接依赖 npm
css-select 1.2.0 间接依赖 npm
entities 1.1.2 间接依赖 npm
extract-zip 1.6.7 直接依赖 npm
deep-is 0.1.3 间接依赖 npm
cheerio 0.20.0 间接依赖 npm
agent-base 6.0.2 间接依赖 npm
process-nextick-args 2.0.0 间接依赖 npm
mkdirp 0.5.6 间接依赖 npm
fs-minipass 1.2.7 间接依赖 npm
superagent-proxy 3.0.0 直接依赖 npm
esutils 2.0.2 间接依赖 npm
recast 0.10.43 间接依赖 npm
typedarray 0.0.6 间接依赖 npm
levn 0.3.0 间接依赖 npm
degenerator 3.0.2 间接依赖 npm
universalify 0.1.2 间接依赖 npm
xml-name-validator 2.0.1 间接依赖 npm
esmangle-evaluator 1.0.1 间接依赖 npm
es3ify 0.1.4 间接依赖 npm
fast-deep-equal 3.1.3 间接依赖 npm
smart-buffer 4.2.0 间接依赖 npm
bytes 3.1.2 间接依赖 npm
json-schema 0.4.0 间接依赖 npm
domutils 1.5.1 间接依赖 npm
vm2 3.9.10 间接依赖 npm
get-intrinsic 1.1.2 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
yallist 3.1.1 间接依赖 npm
cookiejar 2.1.3 间接依赖 npm
json-schema-traverse 0.4.1 间接依赖 npm
side-channel 1.0.4 直接依赖 npm
ms 2.0.0 间接依赖 npm
depd 2.0.0 间接依赖 npm
fast-levenshtein 2.0.6 间接依赖 npm
lodash 4.17.21 间接依赖 npm
request 2.88.2 间接依赖 npm
dom-serializer 0.1.1 间接依赖 npm
psl 1.8.0 间接依赖 npm
iconv-lite 0.4.23 间接依赖 npm
jsonfile 4.0.0 间接依赖 npm
file-uri-to-path 2.0.0 间接依赖 npm
extend 3.0.2 间接依赖 npm
proxy-agent 5.0.0 间接依赖 npm
asynckit 0.4.0 间接依赖 npm
asn1 0.2.4 间接依赖 npm
get-uri 3.0.2 间接依赖 npm
concat-stream 1.6.2 间接依赖 npm
localforage 1.4.2 间接依赖 npm
escodegen 1.11.0 间接依赖 npm
verror 1.10.0 间接依赖 npm
component-emitter 1.3.0 间接依赖 npm
ajv 6.12.6 间接依赖 npm
debug 2.6.9 间接依赖 npm
minizlib 1.3.3 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
ftp 0.3.10 间接依赖 npm
has 1.0.3 间接依赖 npm
prelude-ls 1.1.2 间接依赖 npm
tr46 0.0.3 间接依赖 npm
async 0.2.10 间接依赖 npm
oauth-sign 0.9.0 间接依赖 npm
unpipe 1.0.0 间接依赖 npm
fd-slicer 1.0.1 间接依赖 npm
pac-proxy-agent 5.0.0 间接依赖 npm
source-map 0.1.31 间接依赖 npm
optionator 0.8.2 间接依赖 npm
mime-types 2.1.19 间接依赖 npm
acorn-globals 1.0.9 间接依赖 npm
css-what 2.1.3 间接依赖 npm
inherits 2.0.4 间接依赖 npm
underscore 1.4.4 间接依赖 npm
buffer-from 1.1.1 间接依赖 npm
aws-sign2 0.7.0 间接依赖 npm
tslib 2.4.0 直接依赖 npm
binary-search-tree 0.2.5 间接依赖 npm
marked 0.6.2 直接依赖 npm
raw-body 2.5.1 间接依赖 npm
jschardet 1.6.0 直接依赖 npm
async-limiter 1.0.1 间接依赖 npm
form-data 2.3.2 间接依赖 npm
htmlparser2 3.8.3 间接依赖 npm
xmlbuilder 11.0.1 间接依赖 npm
fs-extra 8.1.0 间接依赖 npm
cssstyle 0.2.37 间接依赖 npm
https-proxy-agent 5.0.1 间接依赖 npm
safe-buffer 5.1.2 间接依赖 npm
proxy-from-env 1.1.0 间接依赖 npm
cssom 0.3.8 间接依赖 npm
random-fake-useragent 0.1.0 直接依赖 npm
lie 3.0.2 间接依赖 npm
赞 (0)
上一篇 2023年11月4日
下一篇 2023年11月4日

相关推荐

  • imanghafoori1/laravel-widgetize 软件分析报告

    基础信息 项目名称：imanghafoori1/laravel-widgetize 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718796719587377152/1718796720333963264 此报…

    软件分析 2023年10月30日
    0

  • abskmj/hukum 软件分析报告

    基础信息 项目名称：abskmj/hukum 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715503681838563328/1715503681943420928 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月23日
    0

  • carantes/AnchoredFloatView 软件分析报告

    基础信息 项目名称：carantes/AnchoredFloatView 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716572956426813440/1716572956653305856 此报告由Mur…

    软件分析 2023年10月24日
    0

  • kpcyrd/authoscope 软件分析报告

    基础信息 项目名称：kpcyrd/authoscope 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721346552441425920/1724522626621067264 此报告由Murphysec提供 …

    软件分析 2023年11月15日
    0

  • ifitdoesntwork/DAExpandAnimation 软件分析报告

    基础信息 项目名称：ifitdoesntwork/DAExpandAnimation 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721273409353895936/1728331982599315456 此…

    软件分析 2023年11月25日
    0