基础信息
项目名称:yfgeek/BlockVotes
项目徽章:
仓库地址:https://github.com/pterodactyl/panel
检测报告地址:https://www.murphysec.com/console/report/1721662118661787648/1721662118695342080
此报告由Murphysec提供
漏洞列表
漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
---|---|---|---|---|
asymmetricrypt/asymmetricrypt 存在加密强度不足漏洞 | 加密强度不足 | MPS-2022-14171 | 中危 |
缺陷组件
组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
---|---|---|---|---|
asymmetricrypt/asymmetricrypt | ^0.3.0 | 间接依赖 | 可选修复 |
许可证风险
许可证类型 | 相关组件 | 许可证风险 |
---|---|---|
BSD-3-Clause | 4 | 低 |
MIT | 9 | 低 |
LGPL-2.0 | 1 | 中 |
BSD-4-Clause | 1 | 低 |
Unlicense | 1 | 低 |
SBOM清单
组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
---|---|---|---|
respect/validation | ^1.0 | 间接依赖 | composer |
phpunit/phpunit | ^6.0 | 间接依赖 | composer |
illuminate/database | ^5.2 | 间接依赖 | composer |
asymmetricrypt/asymmetricrypt | ^0.3.0 | 间接依赖 | composer |
slim/slim | ^3.0 | 间接依赖 | composer |
slim/flash | ^0.1.0 | 间接依赖 | composer |
swiftmailer/swiftmailer | ^6.0 | 间接依赖 | composer |
zeuxisoo/slim-whoops | ^0.6.1 | 间接依赖 | composer |
vlucas/phpdotenv | ^2.4 | 间接依赖 | composer |
slim/twig-view | ^2.1 | 间接依赖 | composer |
slim/csrf | ^0.6.0 | 间接依赖 | composer |
filp/whoops | ^2.1 | 间接依赖 | composer |
bitcoin-php/bitcoin-ecdsa | ^1.3 | 间接依赖 | composer |