ytsaurus/ytsaurus 软件分析报告

2023年11月7日上午8:44 • 软件分析

目录隐藏

4 许可证风险

基础信息

项目名称：ytsaurus/ytsaurus

项目徽章：

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721674034067083264/1721674034121609216

此报告由Murphysec提供

漏洞列表

漏洞名称	漏洞类型	MPS编号	CVE编号	漏洞等级
gRPC 安全漏洞		MPS-17uh-zs2b	CVE-2023-32731	高危
GNU Tar 安全漏洞	权限管理不当	MPS-2005-2600	CVE-2005-2541	严重
OpenSSL 安全漏洞	不安全的缺省变量初始化	MPS-2007-4224	CVE-2007-3108	低危
Boost库 ‘regex/v4/perl_matcher_non_recursive.hpp’远程拒绝服务漏洞	输入验证不恰当	MPS-2008-0304	CVE-2008-0171	中危
Boost库 ‘basic_regex_creator.hpp’拒绝服务漏洞	输入验证不恰当	MPS-2008-0305	CVE-2008-0172	中危
Openssl Xilinx Virtex-II Pro FPGA ‘Gaisler Research LEON3’openssl FWE算法设计漏洞	密码学问题	MPS-2010-0702	CVE-2010-0928	中危
OpenSSL密码集降级安全漏洞	不安全的缺省变量初始化	MPS-2010-4343	CVE-2010-4180	中危
OpenSSL OpenSSL实现加密问题漏洞	密码学问题	MPS-2010-4350	CVE-2008-7270	中危
OpenSSL加密问题漏洞	密码学问题	MPS-2012-0027	CVE-2011-4576	中危
OpenSSL资源管理错误漏洞	资源管理错误	MPS-2012-0029	CVE-2011-4619	中危
OpenSSL资源管理错误漏洞	资源管理错误	MPS-2012-0030	CVE-2012-0027	中危
OpenSSL mime_hdr_cmp 函数拒绝服务漏洞	拒绝服务	MPS-2012-0657	CVE-2006-7250	中危
OpenSSL加密问题漏洞	密码学问题	MPS-2012-0826	CVE-2012-0884	中危
OpenSSL mime_param_cmp 拒绝服务漏洞	资源管理错误	MPS-2012-0877	CVE-2012-1165	中危
Juniper Network and Security Manager SSL会话重协商拒绝服务漏洞	权限、特权和访问控制	MPS-2012-1902	CVE-2011-1473	中危
Apache Hadoop 信息泄露漏洞	密码学问题	MPS-2012-2233	CVE-2012-3376	高危
Apache Commons HttpClient Amazon FPS 输入验证错误漏洞	证书验证不恰当	MPS-2012-4618	CVE-2012-5783	中危
多个TLS/DTLS实现加密问题漏洞	密码学问题	MPS-2013-0546	CVE-2013-0169	低危
OpenSSL 加密问题漏洞	密码学问题	MPS-2013-0553	CVE-2012-2686	中危
TLS/SSL协议 RC4算法加密问题漏洞	加密强度不足	MPS-2013-1069	CVE-2013-2566	中危
Dual Elliptic Curve Deterministic Random Bit Generation 安全漏洞	密码算法不安全	MPS-2013-3961	CVE-2007-6755	中危
OpenSSL 安全漏洞	密码学问题	MPS-2014-0001	CVE-2013-6450	中危
OpenSSL ssl3_take_mac 函数输入验证漏洞	空指针取消引用	MPS-2014-0085	CVE-2013-4353	中危
LibYAML yaml_parser_scan_tag_uri 函数基于堆的缓冲区溢出漏洞	缓冲区溢出	MPS-2014-0666	CVE-2013-6393	中危
OpenSSL ECDSA 加密问题漏洞	密码学问题	MPS-2014-1446	CVE-2014-0076	低危
LibYAML yaml_parser_scan_uri_escapes 函数基于堆的缓冲区溢出漏洞	缓冲区溢出	MPS-2014-1502	CVE-2014-2525	中危
Apache HttpClient 中间人攻击漏洞	对宿主不匹配的证书验证不恰当	MPS-2014-4112	CVE-2014-3577	中危
Apache HttpClient 中间人攻击漏洞	输入验证不恰当	MPS-2014-4288	CVE-2012-6153	中危
OpenSSL 存在DROWN攻击漏洞	密码学问题	MPS-2014-5713	CVE-2014-3566	低危
OpenSSL ssl23_get_client_hello() 函数拒绝服务漏洞	拒绝服务	MPS-2014-7803	CVE-2014-3569	中危
OpenSSL 拒绝服务漏洞	空指针取消引用	MPS-2015-0148	CVE-2014-3571	中危
OpenSSL rsa_item_verify 函数拒绝服务漏洞	拒绝服务	MPS-2015-1483	CVE-2015-0208	中危
OpenSSL ssl3_write_bytes 函数拒绝服务漏洞	已弃用：代码	MPS-2015-1490	CVE-2015-0290	中危
OpenSSL ssl3_get_client_key_exchange 函数拒绝服务漏洞	输入验证不恰当	MPS-2015-1494	CVE-2015-1787	低危
OpenSSL 缓冲区错误漏洞	缓冲区溢出	MPS-2015-2812	CVE-2015-1789	高危
OpenSSL PKCS7_dataDecode 函数拒绝服务漏洞	拒绝服务	MPS-2015-2813	CVE-2015-1790	中危
Apache Groovy 代码注入漏洞	注入	MPS-2015-3848	CVE-2015-3253	严重
多款Cisco产品Apache Commons Collections库任意代码执行漏洞	反序列化	MPS-2015-6277	CVE-2015-6420	高危
Apache Hive authorization框架安全漏洞	身份验证不当	MPS-2016-0636	CVE-2015-7521	高危
OpenSSL 拒绝服务漏洞	整数溢出或环绕	MPS-2016-3031	CVE-2016-2177	严重
c-ares 基于堆的缓冲区错误漏洞	越界写入	MPS-2016-4873	CVE-2016-5180	严重
Apache Derby XXE 漏洞	XXE	MPS-2016-4913	CVE-2015-1832	严重
Eclipse Jetty 信息泄露漏洞	未授权敏感信息泄露	MPS-2016-5010	CVE-2015-2080	高危
Apache Hadoop 权限提升漏洞	访问控制不当	MPS-2016-5884	CVE-2016-5393	高危
GNU Tar 安全绕过漏洞	路径遍历	MPS-2016-5984	CVE-2016-6321	高危
JCraft JSch 路径遍历漏洞	路径遍历	MPS-2017-0498	CVE-2016-5725	中危
Joyent Node.js tar 后置链接漏洞	在文件访问前对链接解析不恰当（链接跟随）	MPS-2017-0617	CVE-2015-8860	高危
Google protobuf 缓冲区错误漏洞	越界写入	MPS-2017-10841	CVE-2015-5237	高危
Apache Zookeeper 安全漏洞	拒绝服务	MPS-2017-11297	CVE-2017-5637	高危
Netty和Play Framework 输入验证错误漏洞	未授权敏感信息泄露	MPS-2017-11682	CVE-2015-2156	高危
Ruby yajl-ruby gem 安全漏洞	使用外部控制的格式字符串	MPS-2017-12488	CVE-2017-16516	高危
多款Red Hat产品代码问题漏洞	反序列化	MPS-2017-12638	CVE-2015-7501	严重
Ruby openssl gem 加密问题漏洞	加密强度不足	MPS-2017-14645	CVE-2016-7798	高危
Apache Hadoop 权限提升漏洞	权限、特权和访问控制	MPS-2017-3962	CVE-2016-6811	高危
Apache Hadoop 跨站脚本漏洞	XSS	MPS-2017-4858	CVE-2017-3161	中危
Apache Hadoop 输入验证错误漏洞	输入验证不恰当	MPS-2017-4859	CVE-2017-3162	高危
c-ares 安全漏洞	未授权敏感信息泄露	MPS-2017-7401	CVE-2017-1000381	高危
xzgrep 安全漏洞	命令注入	MPS-2017-8088	CVE-2015-4035	高危
OpenSSL 缓冲区错误漏洞	缓冲区溢出	MPS-2017-9606	CVE-2017-3735	中危
Apache Hadoop 信息泄露漏洞	未授权敏感信息泄露	MPS-2017-9780	CVE-2016-5001	中危
Apache Hadoop 信息泄露漏洞	未授权敏感信息泄露	MPS-2017-9901	CVE-2016-3086	严重
FasterXML Jackson-databind 反序列化漏洞(dbcp2 gadget绕过)	反序列化	MPS-2018-0362	CVE-2017-17485	严重
Apache Hadoop 信息泄漏漏洞	未授权敏感信息泄露	MPS-2018-0896	CVE-2017-15713	中危
FasterXML jackson-databind 反序列化漏洞(Hibernate/iBatis gadget绕过)	反序列化	MPS-2018-0934	CVE-2018-5968	高危
Apache Commons Compress 存在拒绝服务漏洞	不可达退出条件的循环（无限循环）	MPS-2018-11233	CVE-2018-11771	中危
Apache Mesos libprocess 安全漏洞	未捕获的异常	MPS-2018-12276	CVE-2018-1330	高危
Apache Mesos 安全漏洞	未授权敏感信息泄露	MPS-2018-12582	CVE-2018-8023	中危
OpenSSL 加密问题漏洞	密码算法不安全	MPS-2018-14285	CVE-2018-0734	中危
FasterXML Jackson-databind 反序列化漏洞(JdbcRowSetImpl gadget绕过)	反序列化	MPS-2018-1438	CVE-2017-15095	严重
FasterXML Jackson-databind反序列化漏洞	反序列化	MPS-2018-1439	CVE-2017-7525	严重
Apache Hive HiveServer2 访问控制不恰当漏洞	访问控制不当	MPS-2018-14541	CVE-2018-11777	高危
Apache Hive 授权机制缺失漏洞	授权检查缺失	MPS-2018-14542	CVE-2018-1314	中危
OpenSSL 信息泄露漏洞	通过差异性导致的信息暴露	MPS-2018-14899	CVE-2018-5407	中危
Ruby 代码问题漏洞	数据处理错误	MPS-2018-14915	CVE-2018-16395	严重
FasterXML jackson-databind 反序列化漏洞(c3p0 gadget绕过)	反序列化	MPS-2018-2477	CVE-2018-7489	严重
Apache Hive 任意文件读取漏洞	未授权敏感信息泄露	MPS-2018-4307	CVE-2018-1284	低危
OpenSSL 加密问题漏洞	密码算法不安全	MPS-2018-4731	CVE-2018-0737	中危
Google Guava 不可信数据的反序列化漏洞	不加限制或调节的资源分配	MPS-2018-5515	CVE-2018-10237	中危
Apache Derby 权限许可和访问控制问题漏洞	访问控制不当	MPS-2018-5754	CVE-2018-1313	中危
Apache Zookeeper 访问控制错误漏洞	授权检查缺失	MPS-2018-6313	CVE-2018-8012	高危
FasterXML jackson-databind反序列化漏洞(slf4j-ext gadget绕过)	反序列化	MPS-2019-0018	CVE-2018-14718	严重
FasterXML jackson-databind反序列化漏洞(blaze-ds-opt gadget绕过)	反序列化	MPS-2019-0019	CVE-2018-14719	严重
FasterXML jackson-databind XXE漏洞(DRSHelper gadget绕过)	XXE	MPS-2019-0020	CVE-2018-14720	严重
FasterXML Jackson-databind服务器端请求伪造漏洞(axis2-jaxws gadget绕过)	SSRF	MPS-2019-0021	CVE-2018-14721	严重
FasterXML Jackson-databind代码问题漏洞(axis2-transport-jms gadget绕过)	反序列化	MPS-2019-0023	CVE-2018-19360	严重
FasterXML Jackson-databind代码问题漏洞(openjpa gadget绕过)	反序列化	MPS-2019-0024	CVE-2018-19361	严重
FasterXML Jackson-databind代码问题漏洞(jboss-common-core gadget绕过)	反序列化	MPS-2019-0025	CVE-2018-19362	严重
Apache Thrift	证书验证不恰当	MPS-2019-0104	CVE-2018-1320	高危
Apache Commons Beanutils 存在不可信数据的反序列化漏洞	反序列化	MPS-2019-10233	CVE-2019-10086	高危
FasterXML jackson-databind 反序列化漏洞(HikariCP gadget绕过)	反序列化	MPS-2019-11529	CVE-2019-14540	严重
FasterXML jackson-databind 反序列化漏洞(HikariCP gadget绕过)	反序列化	MPS-2019-11533	CVE-2019-16335	严重
Netty 存在 HTTP 请求走私漏洞	HTTP请求走私	MPS-2019-12064	CVE-2019-16869	高危
Red Hat JBoss Enterprise Application Platform 代码问题漏洞	反序列化	MPS-2019-12470	CVE-2019-10202	严重
FasterXML jackson-databind 反序列化漏洞(commons-dbcp gadget绕过)	反序列化	MPS-2019-12479	CVE-2019-16942	严重
FasterXML jackson-databind 反序列化漏洞(p6spy gadget绕过)	反序列化	MPS-2019-12480	CVE-2019-16943	严重
FasterXML jackson-databind 反序列化漏洞(ehcache gadget绕过)	反序列化	MPS-2019-12676	CVE-2019-17267	严重
FasterXML jackson-databind 反序列化漏洞(apache-log4j-extras gadget绕过)	反序列化	MPS-2019-13103	CVE-2019-17531	严重
Apache Thrift	不可达退出条件的循环（无限循环）	MPS-2019-13876	CVE-2019-0205	高危
Apache Hadoop 存在信息泄露漏洞	未授权敏感信息泄露	MPS-2019-1459	CVE-2018-1296	高危
jackson-mapper-asl	XXE	MPS-2019-15048	CVE-2019-10172	高危
Apache Log4j SocketServer反序列化漏洞	反序列化	MPS-2019-17271	CVE-2019-17571	严重
Apache Mesos 存在拒绝服务	缓冲区溢出	MPS-2019-2144	CVE-2018-11793	高危
FasterXML Jackson-databind反序列化漏洞（Jodd-db gadget绕过）	反序列化	MPS-2019-2619	CVE-2018-12022	高危
FasterXML Jackson-databind反序列化漏洞(Oracle JDBC driver gadget绕过)	反序列化	MPS-2019-2620	CVE-2018-12023	高危
GNU Tar 代码问题漏洞	空指针取消引用	MPS-2019-2874	CVE-2019-9923	高危
Apache Mesos 输入验证错误漏洞	代码注入	MPS-2019-2982	CVE-2019-0204	高危
node-tar [, 2.2.2)、[3.0.0, 4.4.2) 任意文件覆盖漏洞	在文件访问前对链接解析不恰当（链接跟随）	MPS-2019-4705	CVE-2018-20834	高危
FasterXML jackson-databind 反序列化漏洞(mysql gadget绕过)	反序列化	MPS-2019-5442	CVE-2019-12086	高危
Apache Zookeeper 授权问题漏洞	授权检查缺失	MPS-2019-5668	CVE-2019-0201	中危
FasterXML jackson-databind 反序列化漏洞(jdom gadget绕过)	反序列化	MPS-2019-6867	CVE-2019-12814	中危
FasterXML jackson-databind 反序列化漏洞(logback-classic gadget绕过)	反序列化	MPS-2019-7047	CVE-2019-12384	中危
FasterXML jackson-databind 反序列化漏洞(iBatis gadget绕过)	反序列化	MPS-2019-7711	CVE-2018-11307	严重
FasterXML jackson-databind 反序列化漏洞(ehcache gadget绕过)	动态确定对象属性修改的控制不恰当	MPS-2019-8717	CVE-2019-14379	严重
FasterXML jackson-databind 信息泄露漏洞(logback gadget绕过)	反序列化	MPS-2019-8770	CVE-2019-14439	高危
OpenSSL 信任管理问题漏洞	证书验证不恰当	MPS-2019-8829	CVE-2019-1552	低危
FasterXML jackson-databind反序列化漏洞(net.sf.ehcache gadget绕过)	反序列化	MPS-2020-0063	CVE-2019-20330	严重
FasterXML jackson-databind反序列化漏洞(Anteros-DBCP gadget绕过)	反序列化	MPS-2020-11987	CVE-2020-24616	高危
OpenSSL 加密问题漏洞	通过差异性导致的信息暴露	MPS-2020-12634	CVE-2020-1968	低危
Google brotli Library 缓冲区错误漏洞	经典缓冲区溢出	MPS-2020-12959	CVE-2020-8927	中危
FasterXML jackson-databind 反序列化漏洞(pastdev gadget绕过)	反序列化	MPS-2020-13151	CVE-2020-24750	高危
Netty	HTTP请求走私	MPS-2020-1320	CVE-2020-7238	高危
Apache Calcite 访问控制错误漏洞	关键功能的认证机制缺失	MPS-2020-14130	CVE-2020-13955	中危
Junit 信息泄露漏洞	不安全的临时文件	MPS-2020-15183	CVE-2020-15250	中危
Netty	HTTP请求走私	MPS-2020-1526	CVE-2019-20444	严重
Netty	HTTP请求走私	MPS-2020-1527	CVE-2019-20445	严重
Eclipse Jetty 权限提升漏洞	权限、特权和访问控制	MPS-2020-15633	CVE-2020-27216	高危
Oracle GraalVM 资源管理错误漏洞	拒绝服务	MPS-2020-16742	CVE-2020-8277	高危
Apache HttpClient URI解析错误漏洞	XSS	MPS-2020-17341	CVE-2020-13956	中危
FasterXML jackson-databind 代码问题漏洞	XXE	MPS-2020-17358	CVE-2020-25649	高危
Google Guava 访问控制错误漏洞	关键资源权限分配不当	MPS-2020-17429	CVE-2020-8908	低危
FasterXML jackson-databind 反序列化漏洞(commons-dbcp2 gadget绕过)	反序列化	MPS-2020-17696	CVE-2020-35490	高危
FasterXML jackson-databind 反序列化漏洞(commons-dbcp2 gadget绕过)	反序列化	MPS-2020-17697	CVE-2020-35491	高危
FasterXML jackson-databind 反序列化漏洞(glassfish gadget绕过)	反序列化	MPS-2020-18089	CVE-2020-35728	高危
Rust flatbuffers crate 安全漏洞	使用不兼容类型访问资源（类型混淆）	MPS-2020-18335	CVE-2020-35864	高危
FasterXML jackson-databind 反序列化漏洞(xbean-reflect gadget绕过)	反序列化	MPS-2020-2030	CVE-2020-8840	严重
FasterXML jackson-databind 反序列化漏洞(ignite-jta gadget绕过)	反序列化	MPS-2020-24779	CVE-2020-10650	高危
FasterXML jackson-databind 代码问题漏洞	反序列化	MPS-2020-3040	CVE-2020-9546	严重
FasterXML jackson-databind 反序列化漏洞(JtaTransactionConfig gadget绕过)	反序列化	MPS-2020-3041	CVE-2020-9547	严重
FasterXML jackson-databind反序列化漏洞(anteros-core gadget绕过)	反序列化	MPS-2020-3042	CVE-2020-9548	严重
FasterXML jackson-databind 反序列化漏洞(commons-configuration gadget绕过)	反序列化	MPS-2020-3075	CVE-2019-14892	严重
FasterXML Jackson-databind反序列化漏洞(xalan2 gadget绕过)	反序列化	MPS-2020-3094	CVE-2019-14893	严重
c-ares 缓冲区错误漏洞	越界读取	MPS-2020-31209	CVE-2020-22217	中危
FasterXML jackson-databind反序列化漏洞(aries.transaction.jms gadget绕过)	反序列化	MPS-2020-4131	CVE-2020-10672	高危
FasterXML jackson-databind反序列化漏洞(caucho-quercus gadget绕过)	反序列化	MPS-2020-4132	CVE-2020-10673	高危
FasterXML jackson-databind反序列化漏洞(bus-proxy gadget绕过)	反序列化	MPS-2020-4658	CVE-2020-10968	高危
FasterXML jackson-databind反序列化漏洞(javax.swing gadget绕过)	反序列化	MPS-2020-4659	CVE-2020-10969	高危
FasterXML jackson-databind反序列化漏洞(activemq gadget绕过)	反序列化	MPS-2020-4754	CVE-2020-11111	高危
FasterXML jackson-databind反序列化漏洞(commons-proxy gadget绕过)	反序列化	MPS-2020-4755	CVE-2020-11112	高危
FasterXML jackson-databind反序列化漏洞(openjpa gadget绕过)	反序列化	MPS-2020-4756	CVE-2020-11113	高危
Netty ZlibDecoders 存在拒绝服务漏洞	不加限制或调节的资源分配	MPS-2020-5127	CVE-2020-11612	高危
FasterXML jackson-databind 反序列化漏洞(spring-aop gadget绕过)	反序列化	MPS-2020-5138	CVE-2020-11619	高危
FasterXML jackson-databind 反序列化漏洞(commons-jelly gadget绕过)	反序列化	MPS-2020-5139	CVE-2020-11620	高危
Apache Log4j2 SmtpAppender证书验证不当漏洞	证书验证不恰当	MPS-2020-6684	CVE-2020-9488	低危
Apache Ant 临时文件不安全问题	将资源暴露给错误范围	MPS-2020-7418	CVE-2020-1945	中危
FasterXML jackson-databind反序列化漏洞(oracle-aqjms gadget绕过)	反序列化	MPS-2020-8801	CVE-2020-14061	高危
FasterXML jackson-databind反序列化漏洞(xalan2 gadget绕过)	反序列化	MPS-2020-8802	CVE-2020-14062	高危
FasterXML jackson-databind反序列化漏洞(apache drill gadget绕过)	反序列化	MPS-2020-8803	CVE-2020-14060	高危
FasterXML jackson-databind代码问题漏洞(jsecurity gadget绕过)	反序列化	MPS-2020-8911	CVE-2020-14195	高危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过)	反序列化	MPS-2021-0202	CVE-2020-36179	高危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过)	反序列化	MPS-2021-0203	CVE-2020-36181	高危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过)	反序列化	MPS-2021-0204	CVE-2020-36180	高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过)	反序列化	MPS-2021-0205	CVE-2020-36182	高危
FasterXML jackson-databind 反序列化漏洞(docx4j gadget绕过)	反序列化	MPS-2021-0206	CVE-2020-36183	高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过)	反序列化	MPS-2021-0207	CVE-2020-36184	高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过)	反序列化	MPS-2021-0208	CVE-2020-36185	高危
FasterXML jackson-databind 反序列化漏洞(naming-factory-dbcp gadget绕过)	反序列化	MPS-2021-0209	CVE-2020-36186	高危
FasterXML jackson-databind 反序列化漏洞(naming-factory-dbcp gadget绕过)	反序列化	MPS-2021-0210	CVE-2020-36187	高危
FasterXML jackson-databind 反序列化漏洞(newrelic-agent gadget绕过)	反序列化	MPS-2021-0211	CVE-2020-36188	高危
FasterXML jackson-databind 反序列化漏洞(newrelic-agent gadget绕过)	反序列化	MPS-2021-0212	CVE-2020-36189	高危
Apache Commons Compress 安存在拒绝服务漏洞	不加限制或调节的资源分配	MPS-2021-10550	CVE-2021-35517	高危
Apache Commons Compress 存在拒绝服务漏洞	不加限制或调节的资源分配	MPS-2021-10551	CVE-2021-35516	高危
Apache Commons Compress 存在拒绝服务漏洞	不加限制或调节的资源分配	MPS-2021-10564	CVE-2021-36090	高危
Apache Commons Compress 无限循环漏洞	不可达退出条件的循环（无限循环）	MPS-2021-10565	CVE-2021-35515	高危
Netty	在具有不安全权限的目录中创建临时文件	MPS-2021-1580	CVE-2021-21290	中危
Apache Thrift 资源管理错误漏洞	拒绝服务	MPS-2021-1609	CVE-2020-13949	高危
FasterXML jackson-databind 反序列化漏洞(javax.swing gadget绕过)	反序列化	MPS-2021-1625	CVE-2021-20190	高危
OpenSSL 缓冲区错误漏洞	越界读取	MPS-2021-17869	CVE-2021-3712	高危
Google protobuf DOS漏洞	不正确的行为次序	MPS-2021-19066	CVE-2021-22569	中危
Google protobuf 空指针漏洞	空指针取消引用	MPS-2021-19067	CVE-2021-22570	中危
yasm 安全漏洞	空指针取消引用	MPS-2021-25125	CVE-2021-33454	中危
yasm do_directive函数拒绝服务漏洞	空指针取消引用	MPS-2021-25126	CVE-2021-33455	中危
yasm hash函数拒绝服务漏洞	空指针取消引用	MPS-2021-25127	CVE-2021-33456	中危
yasm expand_mmac_params函数拒绝服务漏洞	空指针取消引用	MPS-2021-25128	CVE-2021-33457	中危
yasm find_cc函数拒绝服务漏洞	空指针取消引用	MPS-2021-25129	CVE-2021-33458	中危
yasm 安全漏洞	空指针取消引用	MPS-2021-25130	CVE-2021-33459	中危
yasm 安全漏洞	空指针取消引用	MPS-2021-25131	CVE-2021-33460	中危
yasm 安全漏洞	UAF	MPS-2021-25132	CVE-2021-33461	中危
yasm expr_traverse_nodes_post函数拒绝服务漏洞	UAF	MPS-2021-25133	CVE-2021-33462	中危
yasm 安全漏洞	空指针取消引用	MPS-2021-25134	CVE-2021-33463	中危
yasm 安全漏洞	越界写入	MPS-2021-25135	CVE-2021-33464	中危
yasm expand_mmacro函数拒绝服务漏洞	空指针取消引用	MPS-2021-25136	CVE-2021-33465	中危
yasm expand_smacro函数拒绝服务漏洞	空指针取消引用	MPS-2021-25137	CVE-2021-33466	中危
yasm 安全漏洞	UAF	MPS-2021-25138	CVE-2021-33467	中危
yasm error函数拒绝服务漏洞	UAF	MPS-2021-25139	CVE-2021-33468	中危
Apache Hive 未授权访问 UDF 漏洞	关键功能的认证机制缺失	MPS-2021-25837	CVE-2021-34538	高危
libcares2 跨站脚本漏洞	XSS	MPS-2021-27742	CVE-2021-3672	中危
Netty Bzip2Decoder 存在资源穷尽漏洞	拒绝服务	MPS-2021-28116	CVE-2021-37136	高危
Netty 存在资源穷尽漏洞	拒绝服务	MPS-2021-28117	CVE-2021-37137	高危
Apache Commons Net	未授权敏感信息泄露	MPS-2021-28440	CVE-2021-37533	中危
Npm Node-tar 后置链接漏洞	在文件访问前对链接解析不恰当（链接跟随）	MPS-2021-28486	CVE-2021-37701	高危
Npm Node-tar 后置链接漏洞	在文件访问前对链接解析不恰当（链接跟随）	MPS-2021-28488	CVE-2021-37712	高危
node-tar 路径遍历漏洞	路径遍历	MPS-2021-28489	CVE-2021-37713	高危
Apache Velocity 存在任意代码执行	代码注入	MPS-2021-3061	CVE-2020-13936	高危
Tar 安全漏洞	内存泄漏	MPS-2021-3451	CVE-2021-20193	中危
OpenSSL 代码问题漏洞	不可达退出条件的循环（无限循环）	MPS-2021-37898	CVE-2021-4044	高危
Apache Log4j2 远程代码执行漏洞	反序列化	MPS-2021-38241	CVE-2021-44228	严重
Apache Log4j2 JDBC Appender远程代码执行漏洞	代码注入	MPS-2021-38327	CVE-2021-44832	中危
Apache Log4j JMSAppender反序列化漏洞	反序列化	MPS-2021-38359	CVE-2021-4104	高危
Apache Log4j2 基于上下文查找的远程代码执行漏洞	反序列化	MPS-2021-38665	CVE-2021-45046	严重
Apache Log4j2 自引用拒绝服务漏洞	未经控制的递归	MPS-2021-38752	CVE-2021-45105	中危
OpenSSL 输入验证错误漏洞	输入验证不恰当	MPS-2021-39449	CVE-2021-4160	中危
fabric8 kubernetes-client 不可信数据的反序列化漏洞	反序列化	MPS-2021-39740	CVE-2021-4178	中危
Apache Commons IO 存在路径遍历漏洞	路径遍历	MPS-2021-4531	CVE-2021-29425	中危
Fedora 安全漏洞	UAF	MPS-2021-6581	CVE-2020-14354	低危
Apache Ant 拒绝服务漏洞	长度参数不一致性处理不恰当	MPS-2021-9827	CVE-2021-36373	中危
Apache Ant 拒绝服务漏洞	长度参数不一致性处理不恰当	MPS-2021-9847	CVE-2021-36374	中危
AWS SDK for Java 路径遍历漏洞	路径遍历	MPS-2022-11189	CVE-2022-31159	高危
commons-codec:commons-codec 存在信息泄露漏洞	未授权敏感信息泄露	MPS-2022-11853		低危
com.fasterxml.jackson.core:jackson-core 存在资源管理错误漏洞	资源管理错误	MPS-2022-11944		中危
io.netty:netty-handler 存在证书验证不恰当漏洞	证书验证不恰当	MPS-2022-12067		中危
Apache Thrift	拒绝服务	MPS-2022-12148		中危
com.fasterxml.jackson.core:jackson-core BigDecimal拒绝服务漏洞	资源管理错误	MPS-2022-12166		中危
com.beust:jcommander 存在从非可信控制范围包含功能例程漏洞	从非可信控制范围包含功能例程	MPS-2022-12225		中危
com.google.code.gson:gson 存在BigDecimal拒绝服务漏洞	反序列化	MPS-2022-12287	CVE-2022-25647	高危
Apache HttpClient URI解析错误漏洞	相对路径遍历	MPS-2022-12292		中危
Apache Hadoop	CSRF	MPS-2022-12308		中危
org.apache.hive:hive-service 存在跨站脚本漏洞	XSS	MPS-2022-12394		中危
com.fasterxml.jackson.core:jackson-databind 存在反序列化漏洞	反序列化	MPS-2022-12433		高危
org.apache.hadoop:hadoop-hdfs	XXE	MPS-2022-12474		中危
org.apache.hadoop:hadoop-hdfs 存在信息暴露漏洞	未授权敏感信息泄露	MPS-2022-12484		高危
FasterXML Jackson-databind 拒绝服务漏洞	拒绝服务	MPS-2022-12500		中危
Apache Commons Collections 远程代码执行漏洞	反序列化	MPS-2022-12767		高危
org.apache.spark:spark-core_2.12 存在命令注入漏洞	命令注入	MPS-2022-13519		高危
Apache Log4j JDBCAppender SQL注入漏洞	SQL注入	MPS-2022-1444	CVE-2022-23305	严重
Apache Log4j Chainsaw反序列化漏洞	反序列化	MPS-2022-1445	CVE-2022-23307	高危
Apache Log4j 反序列化漏洞	反序列化	MPS-2022-1446	CVE-2022-23302	高危
protobuf-cpp 和 protobuf-python 中存在拒绝服务漏洞	缓冲区溢出	MPS-2022-16730	CVE-2022-1941	高危
OpenSSL 存在任意命令执行漏洞	OS命令注入	MPS-2022-18279	CVE-2022-2068	严重
Apache XercesJ	XPath盲注	MPS-2022-1864	CVE-2022-23437	中危
OpenSSL 存在加密信息不全漏洞	加密强度不足	MPS-2022-19044	CVE-2022-2097	高危
OpenSSL RSA 远程代码执行漏洞	堆缓冲区溢出	MPS-2022-26380	CVE-2022-2274	高危
yajl-ruby 安全漏洞	整数溢出或环绕	MPS-2022-3762	CVE-2022-24795	高危
Netty 存在信息泄露漏洞	将资源暴露给错误范围	MPS-2022-3790	CVE-2022-24823	中危
Apache Hadoop 存在shell命令注入漏洞	参数注入或修改	MPS-2022-4190	CVE-2022-25168	严重
Mlflow 安全漏洞		MPS-2022-4966	CVE-2022-0736	高危
snakeYAML	拒绝服务	MPS-2022-5144	CVE-2022-25857	高危
node-semver 安全漏洞	ReDoS	MPS-2022-5166	CVE-2022-25883	高危
Apache Ivy	路径遍历	MPS-2022-53784	CVE-2022-37865	中危
Apache Ivy	路径遍历	MPS-2022-53785	CVE-2022-37866	中危
OpenSSL 拒绝服务漏洞	不可达退出条件的循环（无限循环）	MPS-2022-5555	CVE-2022-0778	高危
snakeYAML	栈缓冲区溢出	MPS-2022-56040	CVE-2022-38751	中危
snakeYAML	栈缓冲区溢出	MPS-2022-56041	CVE-2022-38752	低危
snakeYAML	栈缓冲区溢出	MPS-2022-56051	CVE-2022-38750	中危
snakeYAML	拒绝服务	MPS-2022-56081	CVE-2022-38749	中危
protobuf-java 存在输入验证不当漏洞	拒绝服务	MPS-2022-56472	CVE-2022-3171	中危
Apache Calcite 存在 XXE 漏洞	XXE	MPS-2022-56508	CVE-2022-39135	中危
Jettison	拒绝服务	MPS-2022-57067	CVE-2022-40150	高危
Jettison	越界写入	MPS-2022-57068	CVE-2022-40149	高危
Python 安全漏洞	ReDoS	MPS-2022-57238	CVE-2022-40897	中危
SnakeYAML	栈缓冲区溢出	MPS-2022-58478	CVE-2022-41854	中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞	拒绝服务	MPS-2022-58653	CVE-2022-42003	中危
FasterXML jackson-databind 小于2.13.4拒绝服务漏洞	拒绝服务	MPS-2022-58654	CVE-2022-42004	中危
Apache Hadoop 存在路径遍历漏洞	路径遍历	MPS-2022-5920	CVE-2022-26612	严重
Apache Commons Text	反序列化	MPS-2022-59712	CVE-2022-42889	严重
IBM WebSphere Application Server Liberty 存在拒绝服务漏洞	对因果或异常条件的不恰当检查	MPS-2022-59813	CVE-2022-3509	中危
Google protobuf 安全漏洞	拒绝服务	MPS-2022-59814	CVE-2022-3510	高危
minimatch 资源管理错误漏洞	拒绝服务	MPS-2022-59845	CVE-2022-3517	高危
OpenSSL >= 3.0 栈缓冲区溢出漏洞	栈缓冲区溢出	MPS-2022-60525	CVE-2022-3602	高危
FasterXML jackson-databind 拒绝服务漏洞	越界写入	MPS-2022-6242	CVE-2020-36518	高危
OpenSSL >= 3.0 缓冲区溢出漏洞	栈缓冲区溢出	MPS-2022-62757	CVE-2022-3786	高危
OpenSSL 安全漏洞	加锁机制不恰当	MPS-2022-64591	CVE-2022-3996	高危
Jettison	越界写入	MPS-2022-64973	CVE-2022-45685	高危
OpenSSL 缓冲区错误漏洞	越界读取	MPS-2022-65756	CVE-2022-4203	中危
OpenSSL 安全漏洞	通过差异性导致的信息暴露	MPS-2022-66954	CVE-2022-4304	中危
Apache Ivy	输入验证不恰当	MPS-2022-67125	CVE-2022-46751	中危
OpenSSL 资源管理错误漏洞	双重释放	MPS-2022-67892	CVE-2022-4450	高危
Oracle MySQL Server存在未明漏洞		MPS-2022-68556	CVE-2023-21971	中危
OpenSSL 操作系统命令注入漏洞	OS命令注入	MPS-2022-8314	CVE-2022-1292	严重
OpenSSL 信任管理问题漏洞	证书验证不恰当	MPS-2022-8664	CVE-2022-1343	中危
OpenSSL 加密问题漏洞	密码算法不安全	MPS-2022-9138	CVE-2022-1434	中危
snakeYAML	反序列化	MPS-2022-9425	CVE-2022-1471	高危
OpenSSL 安全漏洞	清理环节不完整	MPS-2022-9427	CVE-2022-1473	高危
Apache Spark 权限提升漏洞	权限管理不当	MPS-2023-0818	CVE-2023-22946	高危
Mlflow 安全漏洞	路径遍历	MPS-2023-10544	CVE-2023-30172	高危
yasm 安全漏洞	越界写入	MPS-2023-10774	CVE-2023-30402	中危
OpenSSL 资源管理错误漏洞	UAF	MPS-2023-1276	CVE-2023-0215	高危
OpenSSL 代码问题漏洞	空指针取消引用	MPS-2023-1277	CVE-2023-0216	高危
OpenSSL 代码问题漏洞	空指针取消引用	MPS-2023-1278	CVE-2023-0217	高危
OpenSSL拒绝服务漏洞(X.509 GeneralName类型混淆)	不正确的类型转换	MPS-2023-1620	CVE-2023-0286	高危
OpenSSL 代码问题漏洞	空指针取消引用	MPS-2023-2153	CVE-2023-0401	高危
OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞	拒绝服务	MPS-2023-2810	CVE-2023-0464	中危
OpenSSL 信任管理问题漏洞	证书验证不恰当	MPS-2023-2811	CVE-2023-0465	中危
OpenSSL 存在证书验证不当	证书验证不恰当	MPS-2023-2812	CVE-2023-0466	中危
GNU Tar 缓冲区错误漏洞	越界读取	MPS-2023-3104	CVE-2022-48303	中危
Apache Kafka Connect 模块JNDI注入漏洞	反序列化	MPS-2023-3834	CVE-2023-25194	高危
c-ares 输入验证错误漏洞	栈缓冲区溢出	MPS-2023-4373	CVE-2022-4904	高危
java-xmlbuilder 代码问题漏洞	XXE	MPS-2023-5040	CVE-2014-125087	严重
word-wrap 安全漏洞	ReDoS	MPS-2023-5109	CVE-2023-26115	高危
Mlflow 安全漏洞	路径遍历	MPS-2023-6959	CVE-2023-1176	低危
Mlflow 安全漏洞	路径遍历	MPS-2023-6960	CVE-2023-1177	严重
OpenSSL 缓冲区错误漏洞	越界读取	MPS-2023-7349	CVE-2023-1255	中危
gRPC 安全漏洞	可达断言	MPS-2023-8249	CVE-2023-1428	高危
Jettison 安全漏洞	未经控制的递归	MPS-2023-8270	CVE-2023-1436	高危
jackson-databind 拒绝服务漏洞	拒绝服务	MPS-2023-8438	CVE-2021-46877	中危
yasm 安全漏洞	越界写入	MPS-2023-9951	CVE-2023-29579	中危
yasm 安全漏洞		MPS-2023-9952	CVE-2023-29580	中危
yasm 安全漏洞		MPS-2023-9953	CVE-2023-29581	中危
yasm 安全漏洞	越界写入	MPS-2023-9954	CVE-2023-29582	中危
yasm 安全漏洞	越界写入	MPS-2023-9955	CVE-2023-29583	中危
Mlflow 操作系统命令注入漏洞	OS命令注入	MPS-2aec-1i4z	CVE-2023-4033	高危
gRPC 连接终止漏洞	预期行为违背	MPS-2htb-ufre	CVE-2023-32732	中危
urllib3 安全漏洞		MPS-46py-nxai	CVE-2023-45803	中危
yasm 安全漏洞	UAF	MPS-5tc0-qhzo	CVE-2023-31725	中危
PyPI仓库charset-normalizer组件包内嵌恶意代码	内嵌恶意代码	MPS-67h0-j1fr		高危
c-ares 安全特征问题漏洞	使用不充分的随机数	MPS-67kp-ctwe	CVE-2023-31147	中危
grpc不加限制或调节的资源分配漏洞	过度迭代	MPS-7ht6-lm4j	CVE-2023-33953	高危
snappy-java 输入验证错误漏洞	整数溢出或环绕	MPS-8znw-4jmi	CVE-2023-34453	高危
OpenSSL ASN.1对象标识符转换拒绝服务漏洞	拒绝服务	MPS-9dro-82lx	CVE-2023-2650	中危
Netty 资源管理错误漏洞	拒绝服务	MPS-9u07-bna1	CVE-2023-34462	中危
Okio 安全漏洞	数值类型间的不正确转换	MPS-a2tx-d4fb	CVE-2023-3635	高危
yasm 安全漏洞		MPS-a5hs-oftg	CVE-2023-31723	中危
snappy-java 的 compress 方法整数溢出漏洞导致拒绝服务	整数溢出或环绕	MPS-angp-mxl2	CVE-2023-34454	中危
Hot Rod 安全漏洞	证书验证不恰当	MPS-b7oj-adm3	CVE-2023-4586	高危
ZooKeeper SASL 身份验证绕过漏洞	通过用户控制密钥绕过授权机制	MPS-bznr-672x	CVE-2023-44981	高危
yasm 资源管理错误漏洞	UAF	MPS-ctd7-1vm3	CVE-2023-31974	中危
OpenSSL密钥和初始向量长度处理不当	密码学问题	MPS-fme9-vjua	CVE-2023-5363	中危
Requests Proxy-Authorization 标头泄露漏洞	未授权敏感信息泄露	MPS-hr61-tzey	CVE-2023-32681	中危
c-ares 安全漏洞	越界写入	MPS-jsh7-062c	CVE-2023-31130	中危
yasm 安全漏洞	内存泄漏	MPS-jwl9-xs47	CVE-2023-31973	中危
Mlflow 安全漏洞	路径遍历	MPS-l6eu-x1om	CVE-2023-2780	严重
yasm 安全漏洞	内存泄漏	MPS-ly07-njpb	CVE-2023-31975	低危
Guava	创建拥有不安全权限的临时文件	MPS-mfku-xzh3	CVE-2023-2976	中危
c-ares 资源管理错误漏洞		MPS-mvsz-xobq	CVE-2023-32067	高危
OpenSSL 安全漏洞	过度迭代	MPS-n3pe-ljgc	CVE-2023-3817	中危
Mlflow 安全漏洞	相对路径遍历	MPS-rjn9-z3sa	CVE-2023-2356	高危
urllib3 HTTP重定向信息泄露漏洞	未授权敏感信息泄露	MPS-s0oy-afbw	CVE-2023-43804	高危
Snappy 安全漏洞	不加限制或调节的资源分配	MPS-s7wb-p03z	CVE-2023-43642	高危
yasm 安全漏洞	空指针取消引用	MPS-sdch-01om	CVE-2023-37732	中危
Snappy 输入验证错误漏洞	不加限制或调节的资源分配	MPS-tnp7-60hk	CVE-2023-34455	高危
yasm 安全漏洞		MPS-xjo1-evw3	CVE-2023-31724	高危
OpenSSL在Windows中POLY1305 MAC破坏XMM寄存器导致拒绝服务	硬件寄存器清零不当	MPS-yczn-dfs2	CVE-2023-4807	中危
c-ares 安全特征问题漏洞	使用不充分的随机数	MPS-yfpl-zad4	CVE-2023-31124	低危
yasm 资源管理错误漏洞	UAF	MPS-z0gf-b1na	CVE-2023-31972	中危
【存在争议】FasterXML jackson-databind 代码问题漏洞	不加限制或调节的资源分配	MPS-z1bx-p8y2	CVE-2023-35116	中危

缺陷组件

组件名称	版本	最小修复版本	依赖关系	修复建议
charset-normalizer	2.0.10		间接依赖	强烈建议修复
org.apache.logging.log4j:log4j-core	2.13.1	2.17.1	直接依赖	强烈建议修复
org.eclipse.jetty.aggregate:jetty-all	7.6.0.v20120127	9.2.9.v20150224	间接依赖	强烈建议修复
org.apache.kafka:kafka-clients	2.8.1	3.4.0	直接依赖	建议修复
xqilla	2.3.4		间接依赖	建议修复
log4j:log4j	1.2.17		间接依赖	建议修复
org.xerial.snappy:snappy-java	1.1.8.4	1.1.10.4	间接依赖	建议修复
io.netty:netty-handler	4.1.50.Final		间接依赖	建议修复
org.yaml:snakeyaml	1.26	2.0	间接依赖	建议修复
com.google.protobuf:protobuf-java	2.6.1	3.16.3	间接依赖	建议修复
com.jamesmurty.utils:java-xmlbuilder	0.4	1.2	间接依赖	建议修复
xz	v5.3.2alpha		间接依赖	建议修复
com.google.protobuf:protobuf-java	2.5.0	3.16.3	间接依赖	建议修复
org.jboss.netty:netty	3.2.2.Final		间接依赖	建议修复
org.apache.commons:commons-compress	1.9	1.21	间接依赖	建议修复
com.jcraft:jsch	0.1.42	0.1.54	间接依赖	建议修复
urllib3	2.0.2	2.0.7	间接依赖	建议修复
log4j:log4j	1.2.16		间接依赖	建议修复
org.apache.hadoop:hadoop-hdfs	2.6.0-cdh5.4.3	3.3.2	间接依赖	建议修复
com.fasterxml.jackson.core:jackson-databind	2.2.3		间接依赖	建议修复
org.apache.commons:commons-text	1.6	1.10.0	间接依赖	建议修复
org.xerial.snappy:snappy-java	1.1.1.3	1.1.10.4	间接依赖	建议修复
org.apache.zookeeper:zookeeper	3.4.5-cdh5.4.3	3.7.2	间接依赖	建议修复
org.codehaus.jettison:jettison	1.1	1.5.4	间接依赖	建议修复
com.fasterxml.jackson.core:jackson-databind	2.11.2		间接依赖	建议修复
minimatch	3.0.4	3.0.5	间接依赖	建议修复
com.fasterxml.jackson.core:jackson-databind	2.12.2		间接依赖	建议修复
io.netty:netty-codec	4.1.42.Final	4.1.68.Final	直接依赖	建议修复
mlflow	1.0	2.6.0	间接依赖	建议修复
org.apache.thrift:libthrift	0.9.3	0.14.0	间接依赖	建议修复
org.apache.thrift:libthrift	0.12.0	0.14.0	直接依赖	建议修复
org.apache.commons:commons-compress	1.20	1.21	间接依赖	建议修复
commons-collections:commons-collections	3.2.1	3.2.2	间接依赖	建议修复
org.codehaus.jackson:jackson-mapper-asl	1.9.13		间接依赖	建议修复
com.fasterxml.jackson.core:jackson-databind	2.12.3		直接依赖	建议修复
io.netty:netty-handler	4.1.42.Final		直接依赖	建议修复
io.netty:netty-codec	4.1.50.Final	4.1.68.Final	间接依赖	建议修复
com.google.protobuf:protobuf-java	3.14.0	3.16.3	间接依赖	建议修复
com.amazonaws:aws-java-sdk-s3	1.11.655	1.12.261	间接依赖	建议修复
org.xerial.snappy:snappy-java	1.0.4.1	1.1.10.4	间接依赖	建议修复
io.netty:netty	3.6.2.Final		间接依赖	建议修复
com.fasterxml.jackson.core:jackson-databind	2.6.5		间接依赖	建议修复
flatbuffers	2.0.0		间接依赖	建议修复
io.netty:netty-handler	4.1.68.Final		间接依赖	建议修复
com.google.guava:guava	11.0.2	32.0.0-jre	间接依赖	建议修复
org.apache.hadoop:hadoop-common	2.6.0-cdh5.4.3	3.2.4	间接依赖	建议修复
org.yaml:snakeyaml	1.27	2.0	间接依赖	建议修复
c-ares	1.14.0		间接依赖	建议修复
org.xerial.snappy:snappy-java	1.1.8.1	1.1.10.4	间接依赖	建议修复
commons-beanutils:commons-beanutils	1.7.0	1.9.4	间接依赖	建议修复
com.mysql:mysql-connector-j	8.0.32	8.0.33	直接依赖	建议修复
com.squareup.okio:okio	1.15.0	3.4.0	间接依赖	建议修复
org.apache.thrift:libthrift	0.9.2	0.14.0	间接依赖	建议修复
org.apache.spark:spark-core_2.12	3.2.2	3.4.0	直接依赖	建议修复
tar	1.32.90		间接依赖	建议修复
word-wrap	1.2.3	1.2.4	间接依赖	建议修复
org.codehaus.groovy:groovy-all	2.1.6	2.4.4	间接依赖	建议修复
org.apache.mesos:mesos	1.4.0	1.6.2	直接依赖	建议修复
requests	2.30.0	2.31.0	间接依赖	建议修复
com.google.guava:guava	14.0.1	32.0.0-jre	直接依赖	建议修复
org.apache.derby:derby	10.11.1.1	10.14.2.0	间接依赖	建议修复
org.apache.zookeeper:zookeeper	3.6.2	3.7.2	间接依赖	建议修复
org.codehaus.jackson:jackson-mapper-asl	1.8.8		间接依赖	建议修复
org.apache.hadoop:hadoop-yarn-server-nodemanager	2.6.0-cdh5.4.3	2.7.7	间接依赖	建议修复
openssl	1.1.1m		间接依赖	建议修复
org.apache.hive:hive-exec	1.1.0-cdh5.4.3	3.1.3	直接依赖	建议修复
org.apache.hadoop:hadoop-yarn-server-nodemanager	2.7.1	2.7.7	间接依赖	建议修复
yasm	1.3.0		间接依赖	建议修复
org.apache.hadoop:hadoop-hdfs	2.7.1	3.3.2	间接依赖	建议修复
protobuf	3.9.1		间接依赖	建议修复
org.apache.hadoop:hadoop-common	2.6.0	3.2.4	间接依赖	建议修复
org.apache.velocity:velocity	1.5		间接依赖	建议修复
io.netty:netty-all	4.0.23.Final	4.1.44.Final	间接依赖	建议修复
grpc	1.43.0		间接依赖	建议修复
com.google.guava:guava	26.0-jre	32.0.0-jre	间接依赖	建议修复
org.eclipse.jetty:jetty-webapp	9.2.19.v20160908	9.4.33.v20201020	间接依赖	建议修复
io.netty:netty-transport-native-epoll	4.1.50.Final	4.1.59.Final	间接依赖	可选修复
org.apache.hive:hive-service	2.3.9	release-2.3.8-rc2	间接依赖	可选修复
commons-codec:commons-codec	1.4	1.13	间接依赖	可选修复
xerces:xercesImpl	2.9.1	2.12.2	间接依赖	可选修复
io.netty:netty-common	4.1.68.Final	4.1.77.Final	间接依赖	可选修复
ant:ant	1.6.5	1.9.16	间接依赖	可选修复
org.apache.hadoop:hadoop-yarn-common	2.7.1	2.7.3	间接依赖	可选修复
commons-io:commons-io	2.4	2.7	间接依赖	可选修复
commons-httpclient:commons-httpclient	3.0.1		间接依赖	可选修复
io.netty:netty-common	4.1.42.Final	4.1.77.Final	直接依赖	可选修复
com.fasterxml.jackson.core:jackson-core	2.6.5	2.8.6	间接依赖	可选修复
grpcio	1.54.2	1.54.3	间接依赖	可选修复
io.fabric8:kubernetes-client	5.4.1	5.4.2	直接依赖	可选修复
org.apache.httpcomponents:httpclient	4.2	4.5.13	间接依赖	可选修复
brotli	1.0.7	1.0.9-r0	间接依赖	可选修复
org.apache.ant:ant	1.9.1	1.9.16	间接依赖	可选修复
org.apache.hadoop:hadoop-yarn-common	2.6.0-cdh5.4.3	2.7.3	间接依赖	可选修复
org.apache.httpcomponents:httpclient	4.4	4.5.13	间接依赖	可选修复
setuptools	39.2.0	65.5.1	间接依赖	可选修复
org.apache.ivy:ivy	2.5.0	2.5.2	间接依赖	可选修复
semver	7.3.5	7.5.2	间接依赖	可选修复
com.fasterxml.jackson.core:jackson-core	2.2.3	2.8.6	间接依赖	可选修复
org.apache.commons:commons-compress	1.4.1	1.21	间接依赖	可选修复
commons-codec:commons-codec	1.7	1.13	间接依赖	可选修复
libyaml	0.2.5		间接依赖	可选修复
org.apache.httpcomponents:httpclient	4.5.9	4.5.13	间接依赖	可选修复
junit:junit	4.11	4.13.1	间接依赖	可选修复
commons-codec:commons-codec	1.11	1.13	间接依赖	可选修复
io.netty:netty-common	4.1.50.Final	4.1.77.Final	间接依赖	可选修复
commons-net:commons-net	3.1	3.9.0	间接依赖	可选修复
boost	1.71.0		间接依赖	可选修复
io.netty:netty-transport-native-epoll	4.1.42.Final	4.1.59.Final	直接依赖	可选修复
com.google.code.gson:gson	2.8.6	2.8.9	间接依赖	可选修复
com.google.code.gson:gson	2.2.4	2.8.9	间接依赖	可选修复
com.beust:jcommander	1.30	1.75	间接依赖	可选修复
commons-httpclient:commons-httpclient	3.1		间接依赖	可选修复
org.apache.calcite:calcite-core	1.0.0-incubating	1.32.0	间接依赖	可选修复
org.apache.derby:derby	10.10.2.0	10.14.2.0	间接依赖	可选修复

许可证风险

许可证类型	相关组件	许可证风险
Apache-2.0	447	低
MIT	183	低
自定义许可证	84	低
EPL-2.0	15	低
ISC	16	低
BSD-2-Clause	17	低
BSL-1.0	3	低
BSD-3-Clause	38	低
MPL-2.0	2	低
LGPL-2.1-or-later	2	低
GPL-2.0-or-later	2	低
LGPL-2.1	8	中
CDDL-1.1	8	低
CDDL-1.0	4	低
GPLv2	2	中
GPLv2+	1	中
LGPLv2+	1	中
Public Domain	1	低
BSD with advertising	1	低
GPL-3.0	3	中
GPL-3.0-or-later	2	低
Python-2.0	4	低
GPL-3-or-later	1	低
EPL-1.0	2	低
MPL-1.1	2	低
0BSD	1	低
WTFPL	1	低
OpenSSL	1	低

SBOM清单

组件名称	组件版本	是否直接依赖	仓库
org.apache.hadoop:hadoop-yarn-server-web-proxy	2.6.0-cdh5.4.3	间接依赖	maven
commons-pool:commons-pool	1.5.4	间接依赖	maven
timedelta		间接依赖	pip
attrs	22.2.0	间接依赖	pip
org.tukaani:xz	1.8	直接依赖	maven
org.apache.spark:spark-graphx_2.12	3.2.2	直接依赖	maven
Storage		间接依赖	pip
com.google.protobuf:protobuf-java	2.5.0	间接依赖	maven
DEFAULT_BUFFER		间接依赖	pip
org.apache.hive:hive-shims	2.3.9	间接依赖	maven
tcpdump		间接依赖
import-fresh	3.3.0	间接依赖	npm
kazoo	2.9.0	间接依赖	pip
Popen		间接依赖	pip
dacite		间接依赖	pip
path-key	3.1.1	间接依赖	npm
jakarta.annotation:jakarta.annotation-api	1.3.5	间接依赖	maven
go.uber.org/atomic	v1.11.0	直接依赖	go
junit:junit	3.8.1	间接依赖	maven
org.apache.hadoop:hadoop-mapreduce-client-core	2.5.1	间接依赖	maven
io.circe:circe-yaml_2.12	0.12.0	间接依赖	maven
org.apache.spark:spark-unsafe_2.12	3.2.2	间接依赖	maven
mount_table		间接依赖	pip
org.apache.avro:avro	1.7.6-cdh5.4.3	间接依赖	maven
SEARCH_BUFFER		间接依赖	pip
pydantic	1.10.7	间接依赖	pip
fast-json-stable-stringify	2.1.0	间接依赖	npm
net.java.dev.jets3t:jets3t	0.9.0	间接依赖	maven
tech.ytsaurus.spark:spark-core_2.12	3.2.2	直接依赖	maven
once	1.4.0	间接依赖	npm
org.apache.hive.shims:hive-shims-0.23	1.1.0-cdh5.4.3	间接依赖	maven
org.slf4j:slf4j-api	1.7.10	间接依赖	maven
__res		间接依赖	pip
Iterator		间接依赖	pip
org.apache.ant:ant-launcher	1.9.1	间接依赖	maven
org.glassfish.hk2.external:jakarta.inject	2.6.1	间接依赖	maven
matrix		间接依赖	pip
iter_modules		间接依赖	pip
boost	1.71.0	间接依赖
_docstring		间接依赖	pip
text_type		间接依赖	pip
arrow		间接依赖
org.apache.curator:apache-curator	2.7.1	间接依赖	maven
v8-compile-cache	2.3.0	间接依赖	npm
javax.inject:javax.inject	1	间接依赖	maven
exists		间接依赖	pip
mimalloc		间接依赖
org.slf4j:slf4j-api	1.7.25	直接依赖	maven
abspath		间接依赖	pip
com.google.errorprone:error_prone_annotations	2.1.3	间接依赖	maven
io.fabric8:kubernetes-model-autoscaling	5.4.1	间接依赖	maven
org.apache.spark:spark-core_2.12	3.2.2	直接依赖	maven
fast-deep-equal	3.1.3	间接依赖	npm
org.apache.hadoop:hadoop-hdfs	2.6.0-cdh5.4.3	间接依赖	maven
setuptools	39.2.0	间接依赖	pip
YtClient		间接依赖	pip
::yt:java:type-info		直接依赖	maven
compiler		间接依赖	pip
io.fabric8:zjsonpatch	0.3.0	间接依赖	maven
io.netty:netty-codec	4.1.68.Final	间接依赖	maven
_File		间接依赖	pip
TclError		间接依赖	pip
jekyll-redirect-from	0.16.0	间接依赖	bundler
CookieJar		间接依赖	pip
InMemoryHistory		间接依赖	pip
typing-extensions	4.5.0	间接依赖	pip
com.ning:compress-lzf	1.0.3	间接依赖	maven
org.jodd:jodd-core	3.5.2	直接依赖	maven
org.glassfish.hk2:hk2-locator	2.6.1	间接依赖	maven
io.dropwizard.metrics:metrics-json	4.2.0	间接依赖	maven
org.hamcrest:hamcrest-core	2.2	直接依赖	maven
org.tukaani:xz	1.0	间接依赖	maven
jekyll-watch	2.2.1	间接依赖	bundler
yt_mock_server		间接依赖	pip
org.apache.commons:commons-lang3	3.12.0	直接依赖	maven
yallist	4.0.0	间接依赖	npm
@babel/code-frame	7.12.11	间接依赖	npm
github.com/uber/jaeger-lib	v2.4.1+incompatible	间接依赖	go
dlt-daemon		间接依赖
org.apache.httpcomponents:httpcore	4.2.4	间接依赖	maven
org.datanucleus:datanucleus-rdbms	4.1.19	间接依赖	maven
org.apache.hive:hive-metastore	1.1.0-cdh5.4.3	间接依赖	maven
libxml2		间接依赖
reshape		间接依赖	pip
org.glassfish.jaxb:jaxb-runtime	2.3.2	直接依赖	maven
_BackendWx		间接依赖	pip
sassc	2.4.0	间接依赖	bundler
cairo		间接依赖	pip
org.apache.spark:spark-streaming-kafka-0-10_2.12	3.2.2	直接依赖	maven
AsyncNetworkBackend		间接依赖	pip
globals	13.8.0	间接依赖	npm
yt_yson_bindings		间接依赖	pip
cern-root		间接依赖
org.scala-lang:scala-reflect	2.12.8	间接依赖	maven
_Qdoffs		间接依赖	pip
db		间接依赖	pip
org.scala-lang.modules:scala-collection-compat_2.12	2.0.0	间接依赖	maven
github.com/rogpeppe/go-internal	v1.10.0	间接依赖	go
issubsctype		间接依赖	pip
org.apache.hbase:hbase-annotations	1.1.1	间接依赖	maven
CTest		间接依赖	pip
TypeApi		间接依赖	pip
com.fasterxml.jackson.core:jackson-annotations	2.12.3	直接依赖	maven
org.apache.hadoop:hadoop-annotations	2.6.0	间接依赖	maven
TestCase		间接依赖	pip
minimatch	3.0.4	间接依赖	npm
Cython		间接依赖	pip
public_suffix	4.0.6	间接依赖	bundler
XAxis		间接依赖	pip
Request		间接依赖	pip
org.htrace:htrace-core	3.0.4	间接依赖	maven
eslint-visitor-keys	2.1.0	间接依赖	npm
github.com/klauspost/compress	v1.15.15	直接依赖	go
com.google.code.gson:gson	2.2.4	间接依赖	maven
org.apache.calcite:calcite-avatica	1.0.0-incubating	间接依赖	maven
net.sf.opencsv:opencsv	2.3	间接依赖	maven
gopkg.in/yaml.v3	v3.0.1	直接依赖	go
org.apache.logging.log4j:log4j-slf4j-impl	2.6.2	间接依赖	maven
github.com/golang/protobuf	v1.5.3	直接依赖	go
FunctionType		间接依赖	pip
com.esotericsoftware:kryo-shaded	4.0.2	间接依赖	maven
_Qd		间接依赖	pip
org.apache.spark:spark-network-common_2.12	3.2.2	间接依赖	maven
org.tukaani:xz	1.5	间接依赖	maven
_2G		间接依赖	pip
org.slf4j:jcl-over-slf4j	1.7.30	间接依赖	maven
write_file		间接依赖	pip
TestEquality		间接依赖	pip
libbacktrace	cci.20210118	间接依赖
org.eclipse.jetty.aggregate:jetty-all	7.6.0.v20120127	间接依赖	maven
Restarter		间接依赖	pip
ragel		间接依赖
org.lz4:lz4-java	1.6.0	直接依赖	maven
org.codehaus.mojo:animal-sniffer-annotations	1.14	间接依赖	maven
org.apache.httpcomponents:httpclient	4.5.9	间接依赖	maven
get_option		间接依赖	pip
path-is-absolute	1.0.1	间接依赖	npm
org.hamcrest:hamcrest	2.2	直接依赖	maven
org.slf4j:slf4j-api	1.7.7	直接依赖	maven
com.fasterxml.jackson.core:jackson-annotations	2.2.3	间接依赖	maven
org.apache.zookeeper:zookeeper	3.6.2	间接依赖	maven
org.jboss.netty:netty	3.2.2.Final	间接依赖	maven
unichr		间接依赖	pip
load		间接依赖	pip
ChainMap		间接依赖	pip
org.apache.derby:derby	10.10.2.0	间接依赖	maven
controller		间接依赖	pip
org.glassfish.hk2:osgi-resource-locator	1.0.3	间接依赖	maven
commons-el:commons-el	1.0	间接依赖	maven
set_module		间接依赖	pip
github.com/uber/jaeger-client-go	v2.30.0+incompatible	直接依赖	go
go.ytsaurus.tech/yt/go	v0.0.13	直接依赖	go
tech.ytsaurus:spark-yt-root_2.12	1.74.1-SNAPSHOT	间接依赖	maven
com.sun.jersey:jersey-json	1.9	间接依赖	maven
ModuleBrowserTreeItem		间接依赖	pip
which	2.0.2	间接依赖	npm
github.com/pierrec/lz4	v2.6.1+incompatible	直接依赖	go
org.apache.derby:derby	10.14.2.0	直接依赖	maven
BOOL		间接依赖	pip
com.sun.xml.bind:jaxb-impl	2.2.3-1	间接依赖	maven
precisionbigmemtest		间接依赖	pip
junit:junit	4.11	间接依赖	maven
traitlets		间接依赖	pip
rouge	3.26.0	间接依赖	bundler
org.apache.calcite:calcite-core	1.0.0-incubating	间接依赖	maven
javax.servlet.jsp:jsp-api	2.1	间接依赖	maven
org.apache.hadoop:hadoop-yarn-server-nodemanager	2.7.1	间接依赖	maven
set_array_function_like_doc		间接依赖	pip
read_config		间接依赖	pip
gopkg.in/check.v1	v1.0.0-20201130134442-10cb98267c6c	间接依赖	go
parse		间接依赖	pip
pytest_benchmark		间接依赖	pip
org.apache.geronimo.specs:geronimo-jaspic_1.0_spec	1.0	间接依赖	maven
PY3		间接依赖	pip
StringIO		间接依赖	pip
GatewayParameters		间接依赖	pip
ErrorFinderConfig		间接依赖	pip
validate_arguments		间接依赖	pip
histogram		间接依赖	pip
find_common_type		间接依赖	pip
org.apache.hadoop:hadoop-client	2.7.1	间接依赖	maven
org.datanucleus:datanucleus-core	4.1.17	直接依赖	maven
backend_tools		间接依赖	pip
itk		间接依赖
_HookRelay		间接依赖	pip
ENOTDIR		间接依赖	pip
StreamConsumed		间接依赖	pip
org.apache.hive:hive-shims	1.1.0-cdh5.4.3	间接依赖	maven
deep-is	0.1.3	间接依赖	npm
org.slf4j:slf4j-log4j12	1.7.28	间接依赖	maven
flaky	3.7.0	间接依赖	pip
io.dropwizard.metrics:metrics-jmx	4.2.0	间接依赖	maven
YPath		间接依赖	pip
com.sun.jersey:jersey-server	1.9	间接依赖	maven
org.codehaus.jettison:jettison	1.1	间接依赖	maven
openssl		间接依赖
WinError		间接依赖	pip
MappingProxyType		间接依赖	pip
com.fasterxml.jackson.dataformat:jackson-dataformat-yaml	2.12.3	直接依赖	maven
isl		间接依赖
strip-json-comments	3.1.1	间接依赖	npm
github.com/spf13/pflag	v1.0.6-0.20201009195203-85dd5c8bc61c	间接依赖	go
AsyncNetworkStream		间接依赖	pip
github.com/opentracing/opentracing-go	v1.2.0	直接依赖	go
pytz	2023.3	间接依赖	pip
NamedTuple		间接依赖	pip
load_grammar		间接依赖	pip
com.beust:jcommander	1.30	间接依赖	maven
enquirer	2.3.6	间接依赖	npm
com.jolbox:bonecp	0.8.0.RELEASE	间接依赖	maven
YAxis		间接依赖	pip
force_unicode		间接依赖	pip
io.netty:netty-handler	4.1.42.Final	直接依赖	maven
io.netty:netty-transport-native-unix-common	4.1.50.Final	间接依赖	maven
org.apache.hadoop:hadoop-client-api	3.3.1	间接依赖	maven
org.apache.hive:hive-llap-client	2.3.9	间接依赖	maven
org.apache.curator:curator-client	2.13.0	间接依赖	maven
protobuf		间接依赖
tech.ytsaurus:skiff	1.2.0	间接依赖	maven
org.apache.avro:avro-mapred	1.10.2	间接依赖	maven
dict_append		间接依赖	pip
github.com/frankban/quicktest	v1.14.4	间接依赖	go
acorn-jsx	5.3.1	间接依赖	npm
color-convert	1.9.3	间接依赖	npm
org.apache.hadoop:hadoop-yarn-server-applicationhistoryservice	2.7.2	间接依赖	maven
is_py3		间接依赖	pip
semver	7.3.5	间接依赖	npm
org.apache.hadoop:hadoop-common	2.6.0-cdh5.4.3	间接依赖	maven
with_metaclass		间接依赖	pip
org.mortbay.jetty:jsp-2.1	6.1.14	间接依赖	maven
rexml	3.2.4	间接依赖	bundler
CO_VARARGS		间接依赖	pip
org.apache.commons:commons-lang3	3.7	间接依赖	maven
com.github.wendykierp:JTransforms	3.1	间接依赖	maven
com.fasterxml.jackson.dataformat:jackson-dataformat-cbor	2.12.3	直接依赖	maven
TreeItem		间接依赖	pip
github.com/go-chi/chi/v5	v5.0.8	直接依赖	go
org.xerial.snappy:snappy-java	1.1.1.3	间接依赖	maven
io.fabric8:kubernetes-model-events	5.4.1	间接依赖	maven
org.apache.hive:hive-llap-server	2.3.9	间接依赖	maven
fs.realpath	1.0.0	间接依赖	npm
io.netty:netty-buffer	4.1.42.Final	直接依赖	maven
argcomplete	2.0.0	间接依赖	pip
pytest-timeout	2.1.0	间接依赖	pip
jemalloc	5.2.1	间接依赖
LOCK_EX		间接依赖	pip
org.apache.hive:hive-service	2.3.9	间接依赖	maven
load_library		间接依赖	pip
com.fasterxml.jackson.dataformat:jackson-dataformat-yaml	2.11.2	间接依赖	maven
com.fasterxml.jackson.core:jackson-core	2.12.2	间接依赖	maven
PtyProcessError		间接依赖	pip
shebang-command	2.0.0	间接依赖	npm
ndpointer		间接依赖	pip
com.fasterxml.jackson.core:jackson-core	2.11.2	间接依赖	maven
org.apache.hadoop:hadoop-yarn-server-nodemanager	2.6.0-cdh5.4.3	间接依赖	maven
Thread		间接依赖	pip
check_call		间接依赖	pip
net.sourceforge.f2j:arpack_combined_all	0.1	直接依赖	maven
FileSystemLoader		间接依赖	pip
util-linux		间接依赖
simplejson	3.18.3	间接依赖	pip
org.apache.hive:hive-storage-api	2.4.0	间接依赖	maven
tech.ytsaurus:ytsaurus-proto-core	1.2.0	间接依赖	maven
is_sequence		间接依赖	pip
org.codehaus.jackson:jackson-mapper-asl	1.9.13	间接依赖	maven
http_client		间接依赖	pip
org.apache.htrace:htrace-core4	4.1.0-incubating	间接依赖	maven
org.pentaho:pentaho-aggdesigner-algorithm	5.1.5-jhyde	间接依赖	maven
scratch		间接依赖	pip
Mapping		间接依赖	pip
org.glassfish.jersey.core:jersey-server	2.34	间接依赖	maven
io.dropwizard.metrics:metrics-core	4.2.0	直接依赖	maven
_OSA		间接依赖	pip
github.com/go-chi/hostrouter	v0.2.0	直接依赖	go
yt_helpers		间接依赖	pip
commons-io:commons-io	2.4	间接依赖	maven
is-glob	4.0.1	间接依赖	npm
org.apache.hbase:hbase-hadoop2-compat	1.1.1	间接依赖	maven
io.netty:netty-codec	4.1.50.Final	间接依赖	maven
org.apache.hive:hive-serde	2.3.9	间接依赖	maven
chunk_iter_list		间接依赖	pip
LoggingResult		间接依赖	pip
org.apache.xbean:xbean-asm9-shaded	4.20	直接依赖	maven
lodash	4.17.21	间接依赖	npm
org.spark-project.spark:unused	1.0.0	直接依赖	maven
org.apache.httpcomponents:httpcore	4.4	间接依赖	maven
org.scala-lang:scala-library	2.12.10	直接依赖	maven
PIPE		间接依赖	pip
NamedTemporaryFile		间接依赖	pip
Bbox		间接依赖	pip
_MapOrderSorted		间接依赖	pip
org.apache.hbase:hbase-hadoop-compat	1.1.1	间接依赖	maven
org.codehaus.jackson:jackson-xc	1.9.13	间接依赖	maven
org.apache.twill:twill-common	0.6.0-incubating	间接依赖	maven
org.jruby.joni:joni	2.1.2	间接依赖	maven
org.apache.avro:avro	1.10.2	直接依赖	maven
_Launch		间接依赖	pip
forwardable-extended	2.6.0	间接依赖	bundler
com.github.fommil.netlib:core	1.1.2	间接依赖	maven
h3		间接依赖
sphinx	3.1.0	间接依赖	pip
stax:stax-api	1.0.1	间接依赖	maven
icu		间接依赖
base		间接依赖	pip
io.netty:netty-transport	4.1.42.Final	直接依赖	maven
safe_yaml	1.0.5	间接依赖	bundler
go.uber.org/goleak	v1.2.1	间接依赖	go
github.com/mitchellh/copystructure	v1.2.0	直接依赖	go
org.apache.spark:spark-repl_2.12	3.2.2	直接依赖	maven
eigenbase:eigenbase-properties	1.1.4	间接依赖	maven
org.glassfish.jersey.core:jersey-client	2.34	间接依赖	maven
io.fabric8:kubernetes-model-storageclass	5.4.1	间接依赖	maven
lodash.clonedeep	4.5.0	间接依赖	npm
go.uber.org/zap	v1.25.0	直接依赖	go
jakarta.ws.rs:jakarta.ws.rs-api	2.1.6	间接依赖	maven
parent-module	1.0.1	间接依赖	npm
org.datanucleus:datanucleus-api-jdo	3.2.6	间接依赖	maven
colorator	1.1.0	间接依赖	bundler
map		间接依赖	pip
StringIndexWorker		间接依赖	pip
org.apache.ant:ant	1.9.1	间接依赖	maven
ImageTk		间接依赖	pip
tech.ytsaurus:spark-yt-yt-wrapper_2.12	1.74.1-SNAPSHOT	间接依赖	maven
ansi-styles	3.2.1	间接依赖	npm
com.github.stephenc.findbugs:findbugs-annotations	1.3.9-1	间接依赖	maven
select_autoescape		间接依赖	pip
::yt:java:yson-tree		直接依赖	maven
py		间接依赖	pip
org.ow2.asm:asm-commons	7.1	间接依赖	maven
punycode	2.1.1	间接依赖	npm
org.scala-lang.modules:scala-parser-combinators_2.12	1.1.2	直接依赖	maven
org.apache.curator:curator-framework	2.13.0	间接依赖	maven
org.apache.spark:spark-tags_2.12	3.2.2	直接依赖	maven
github.com/golang/snappy	v0.0.4	直接依赖	go
literal_eval		间接依赖	pip
_Sndihooks		间接依赖	pip
com.fasterxml.jackson.core:jackson-core	2.6.5	间接依赖	maven
uri-js	4.4.1	间接依赖	npm
psutil	5.9.5	间接依赖	pip
golang.org/x/exp	v0.0.0-20230725093048-515e97ebf090	直接依赖	go
_replace_nan		间接依赖	pip
_Dlg		间接依赖	pip
org.apache.hive:hive-ant	1.1.0-cdh5.4.3	间接依赖	maven
zstd	1.5.5.1	间接依赖	pip
org.apache.hadoop:hadoop-yarn-common	2.7.1	间接依赖	maven
go.uber.org/atomic	v1.10.0	直接依赖	go
golang.org/x/sys	v0.10.0	间接依赖	go
QtCore		间接依赖	pip
ArgumentValidationError		间接依赖	pip
AbstractTkTest		间接依赖	pip
histogramdd		间接依赖	pip
require-from-string	2.0.2	直接依赖	npm
org.datanucleus:javax.jdo	3.2.0-m3	间接依赖	maven
org.apache.spark:spark-kvstore_2.12	3.2.2	间接依赖	maven
Code		间接依赖	pip
org.apache.logging.log4j:log4j-api	2.13.1	直接依赖	maven
basename		间接依赖	pip
io.netty:netty-common	4.1.42.Final	直接依赖	maven
BaseRequest		间接依赖	pip
::yt:java:ytsaurus-client		直接依赖	maven
assert_warns		间接依赖	pip
dateutil		间接依赖	pip
IO		间接依赖	pip
PermissionError		间接依赖	pip
org.codehaus.jackson:jackson-core-asl	1.8.8	间接依赖	maven
ChoiceLoader		间接依赖	pip
io.fabric8:kubernetes-model-batch	5.4.1	间接依赖	maven
word-wrap	1.2.3	间接依赖	npm
org.eclipse.jetty:jetty-webapp	9.2.19.v20160908	间接依赖	maven
_meta		间接依赖	pip
org.apache.hadoop:hadoop-yarn-server-web-proxy	2.7.2	间接依赖	maven
idlelib		间接依赖	pip
org.apache.hive.shims:hive-shims-0.23	2.3.9	间接依赖	maven
org.apache.curator:curator-framework	2.6.0	间接依赖	maven
NotADirectoryError		间接依赖	pip
org.scalatra:scalatra_2.12	2.7.0	间接依赖	maven
listen	3.4.1	间接依赖	bundler
numberTypes		间接依赖	pip
commons-codec:commons-codec	1.4	间接依赖	maven
_adapters		间接依赖	pip
org.mortbay.jetty:jetty-sslengine	6.1.26	间接依赖	maven
_CG		间接依赖	pip
android-ndk	r23b	间接依赖
org.apache.hive:hive-common	1.1.0-cdh5.4.3	间接依赖	maven
TTLibFileIsCollectionError		间接依赖	pip
org.postgresql:postgresql	42.5.1	直接依赖	maven
org.apache.hive:hive-classification	3.1.2	间接依赖	maven
com.google.protobuf:protobuf-java	3.14.0	间接依赖	maven
mercenary	0.4.0	间接依赖	bundler
go.ytsaurus.tech/library/go/test/testhelpers	v0.0.1	直接依赖	go
typing_extensions		间接依赖	pip
org.antlr:stringtemplate	3.2.1	间接依赖	maven
io.fabric8:kubernetes-model-flowcontrol	5.4.1	间接依赖	maven
go.ytsaurus.tech/library/go/httputil/headers	v0.0.2	直接依赖	go
natural-compare	1.4.0	间接依赖	npm
cbook		间接依赖	pip
commons-net:commons-net	3.1	间接依赖	maven
com.google.protobuf:protobuf-java	2.6.1	间接依赖	maven
io.dropwizard.metrics:metrics-core	3.1.2	直接依赖	maven
org.typelevel:cats-kernel_2.12	2.1.1	间接依赖	maven
org.xerial.snappy:snappy-java	1.1.8.4	间接依赖	maven
TTLibError		间接依赖	pip
github.com/mitchellh/reflectwalk	v1.0.2	间接依赖	go
tech.ytsaurus:spark-yt-submit-client_2.12	1.5.1	直接依赖	maven
flatbuffers	2.0.0	间接依赖
esrecurse	4.3.0	间接依赖	npm
TypeVar		间接依赖	pip
json-stable-stringify-without-jsonify	1.0.1	间接依赖	npm
_List		间接依赖	pip
github.com/stretchr/objx	v0.5.0	直接依赖	go
yt_commands		间接依赖	pip
org.ow2.asm:asm-tree	7.1	间接依赖	maven
golang.org/x/sync	v0.3.0	直接依赖	go
com.fasterxml.jackson.core:jackson-databind	2.6.5	间接依赖	maven
unicode		间接依赖	pip
com.thoughtworks.paranamer:paranamer	2.3	间接依赖	maven
lcms		间接依赖
flat-cache	3.0.4	间接依赖	npm
org.apache.commons:commons-text	1.6	间接依赖	maven
org.typelevel:algebra_2.12	2.0.1	间接依赖	maven
cern-root	v6-22-06	间接依赖
javax.jdo:jdo-api	3.0.1	间接依赖	maven
org.datanucleus:datanucleus-core	3.2.10	间接依赖	maven
yt_dataclass		间接依赖	pip
org.ow2.asm:asm-util	7.1	间接依赖	maven
_App		间接依赖	pip
org.apache.curator:curator-client	2.7.1	间接依赖	maven
yasm	1.3.0	间接依赖
github.com/frankban/quicktest	v1.14.5	间接依赖	go
io.netty:netty-all	4.0.23.Final	间接依赖	maven
abstractmethod		间接依赖	pip
io.fabric8:kubernetes-model-apps	5.4.1	间接依赖	maven
org.apache.hive:hive-jdbc	2.3.9	直接依赖	maven
dataclass		间接依赖	pip
org.apache.commons:commons-compress	1.4.1	间接依赖	maven
winflexbison	2.5.22	间接依赖
org.apache.httpcomponents:httpcore	4.4.11	间接依赖	maven
BytesIO		间接依赖	pip
ant:ant	1.6.5	间接依赖	maven
YTEnvSetup		间接依赖	pip
io.netty:netty-transport	4.1.50.Final	间接依赖	maven
which		间接依赖	pip
backend_agg		间接依赖	pip
PseudoInputFile		间接依赖	pip
org.apache.spark:spark-network-shuffle_2.12	3.2.2	直接依赖	maven
org.glassfish.hk2:hk2-api	2.6.1	间接依赖	maven
com.google.guava:guava	26.0-jre	间接依赖	maven
yt		间接依赖	pip
_Fm		间接依赖	pip
javax.servlet:jsp-api	2.0	间接依赖	maven
io.netty:netty-buffer	4.1.68.Final	间接依赖	maven
path		间接依赖	pip
org.glassfish.hk2.external:aopalliance-repackaged	2.6.1	间接依赖	maven
org.roaringbitmap:RoaringBitmap	0.9.0	直接依赖	maven
FileHistory		间接依赖	pip
original_tests		间接依赖	pip
assert_array_compare		间接依赖	pip
org.apache.hadoop:hadoop-yarn-client	2.6.0-cdh5.4.3	间接依赖	maven
org.apache.yetus:audience-annotations	0.5.0	间接依赖	maven
org.apache.hive:hive-upgrade-acid	3.1.2	间接依赖	maven
cpython	2.7.18	间接依赖
io.fabric8:kubernetes-model-metrics	5.4.1	间接依赖	maven
io.dropwizard.metrics:metrics-jvm	3.1.0	间接依赖	maven
FigureCanvasCairo		间接依赖	pip
b		间接依赖	pip
org.apache.commons:commons-math3	3.4.1	直接依赖	maven
org.apache.hadoop:hadoop-mapreduce-client-common	2.6.0-cdh5.4.3	间接依赖	maven
type-fest	0.8.1	间接依赖	npm
io.netty:netty-transport	4.1.68.Final	间接依赖	maven
cpython		间接依赖
org.apache.hbase:hbase-client	1.1.1	间接依赖	maven
org.objenesis:objenesis	2.5.1	间接依赖	maven
contextmanager		间接依赖	pip
suspend_to_bg		间接依赖	pip
com.squareup.okhttp3:logging-interceptor	3.12.12	间接依赖	maven
pluggy		间接依赖	pip
org.apache.hbase:hbase-protocol	1.1.1	间接依赖	maven
_Qt		间接依赖	pip
matplotlib	3.3.0	间接依赖	pip
tech.ytsaurus:spark-yt-spark-patch_2.12	1.74.1-SNAPSHOT	间接依赖	maven
org.apache.commons:commons-pool2	2.6.2	直接依赖	maven
grpc		间接依赖
go.ytsaurus.tech/library/go/core/log	v0.0.3	直接依赖	go
go.ytsaurus.tech/library/go/core/xerrors	v0.0.3	直接依赖	go
pathutil	0.16.2	间接依赖	bundler
org.apache.hadoop:hadoop-yarn-server-applicationhistoryservice	2.6.0-cdh5.4.3	间接依赖	maven
github.com/davecgh/go-spew	v1.1.1	直接依赖	go
com.google.code.findbugs:jsr305	3.0.2	直接依赖	maven
tech.ytsaurus:type-info	1.2.0	间接依赖	maven
org.apache.avro:avro	1.8.2	间接依赖	maven
org.clapper:grizzled-scala_2.12	4.9.3	间接依赖	maven
flock		间接依赖	pip
this		间接依赖	pip
final		间接依赖	pip
dummy_fortran_file		间接依赖	pip
com.sun.jersey.contribs:jersey-guice	1.9	间接依赖	maven
result_type		间接依赖	pip
_AH		间接依赖	pip
espree	7.3.1	间接依赖	npm
io.fabric8:kubernetes-model-extensions	5.4.1	间接依赖	maven
org.roaringbitmap:shims	0.9.0	间接依赖	maven
kazoo		间接依赖	pip
kramdown	2.3.0	间接依赖	bundler
HWND		间接依赖	pip
org.apache.httpcomponents:httpclient	4.4	间接依赖	maven
_Alias		间接依赖	pip
ms	2.1.2	间接依赖	npm
org.apache.httpcomponents:httpcore	4.4.13	间接依赖	maven
jekyll-sass-converter	2.1.0	间接依赖	bundler
docutils	0.18.0	间接依赖	pip
TreeNode		间接依赖	pip
escape-string-regexp	1.0.5	直接依赖	npm
is_pypy		间接依赖	pip
fields		间接依赖	pip
ansi-regex	5.0.1	间接依赖	npm
::yt:java:ytsaurus-testlib:src:main:proto		直接依赖	maven
com.google.code.findbugs:jsr305	3.0.0	直接依赖	maven
supports-color	5.5.0	间接依赖	npm
xqilla	2.3.4	间接依赖
org.scala-lang.modules:scala-xml_2.12	1.0.6	间接依赖	maven
org.typelevel:spire-util_2.12	0.17.0	间接依赖	maven
get		间接依赖	pip
github.com/benbjohnson/clock	v1.3.0	间接依赖	go
python-dateutil	2.8.2	间接依赖	pip
Distribution		间接依赖	pip
org.apache.zookeeper:zookeeper	3.4.5-cdh5.4.3	间接依赖	maven
org.apache.hadoop:hadoop-common	2.6.0	间接依赖	maven
org.cloudera.logredactor:logredactor	1.0.3	间接依赖	maven
chalk	4.1.1	间接依赖	npm
_Menu		间接依赖	pip
PyTest		间接依赖	pip
bar		间接依赖	pip
com.google.inject:guice	3.0	间接依赖	maven
MO		间接依赖	pip
jinja2	3.0.0	间接依赖	pip
config		间接依赖	pip
zstd		间接依赖
org.glassfish.jersey.inject:jersey-hk2	2.34	间接依赖	maven
shebang-regex	3.0.0	间接依赖	npm
dev.ludovic.netlib:arpack	2.2.1	直接依赖	maven
_pylab_helpers		间接依赖	pip
org.apache.logging.log4j:log4j-1.2-api	2.6.2	间接依赖	maven
float16		间接依赖	pip
tech.ytsaurus.spark:spark-sql_2.12	3.2.2	直接依赖	maven
index		间接依赖	pip
io.netty:netty-codec	4.1.42.Final	直接依赖	maven
dirname		间接依赖	pip
org.apache.spark:spark-streaming-kinesis-asl_2.12	3.2.2	直接依赖	maven
_FigureCanvasWxBase		间接依赖	pip
cpython	3.10.0	间接依赖
lodash.flatten	4.4.0	间接依赖	npm
_CF		间接依赖	pip
org.mortbay.jetty:servlet-api	2.5-20081211	间接依赖	maven
org.apache.hive.shims:hive-shims-common	2.3.9	间接依赖	maven
NetworkBackend		间接依赖	pip
cursor_in_leading_ws		间接依赖	pip
net.logstash.log4j:jsonevent-layout	1.7	间接依赖	maven
EOF		间接依赖	pip
org.apache.hadoop:hadoop-mapreduce-client-jobclient	2.7.1	间接依赖	maven
fast-dds	2.3.2	间接依赖
ParserSyntaxError		间接依赖	pip
estraverse	4.3.0	间接依赖	npm
doctrine	3.0.0	间接依赖	npm
::yt:yt_proto:yt:formats		直接依赖	maven
org.mortbay.jetty:jetty-util	6.1.26.cloudera.2	间接依赖	maven
Main		间接依赖	pip
org.scala-lang.modules:scala-collection-compat_2.12	2.1.1	间接依赖	maven
find_first		间接依赖	pip
conftest_lib		间接依赖	pip
org.glassfish.jersey.containers:jersey-container-servlet	2.34	间接依赖	maven
io.netty:netty-resolver	4.1.42.Final	间接依赖	maven
com.fasterxml.jackson.core:jackson-databind	2.12.3	直接依赖	maven
get_config		间接依赖	pip
ignore	4.0.6	间接依赖	npm
org.slf4j:jul-to-slf4j	1.7.28	间接依赖	maven
org.apache.logging.log4j:log4j-core	2.13.1	直接依赖	maven
job		间接依赖	pip
itemgetter		间接依赖	pip
get_info		间接依赖	pip
Optional		间接依赖	pip
textView		间接依赖	pip
transpose		间接依赖	pip
CompilationOptions		间接依赖	pip
github.com/inconshreveable/mousetrap	v1.1.0	间接依赖	go
org.clapper:classutil_2.12	1.5.1	直接依赖	maven
javax.xml.bind:jaxb-api	2.2.2	间接依赖	maven
org.apache.parquet:parquet-hadoop-bundle	1.8.1	间接依赖	maven
GenericAlias		间接依赖	pip
org.scala-lang:scala-library	2.12.14	间接依赖	maven
Origin		间接依赖	pip
IS_PYPY		间接依赖	pip
com.fasterxml.jackson.core:jackson-databind	2.2.3	间接依赖	maven
github.com/sirupsen/logrus	v1.9.0	直接依赖	go
HookspecMarker		间接依赖	pip
yt_queue_agent_test_base		间接依赖	pip
github.com/cenkalti/backoff/v4	v4.2.1	直接依赖	go
customize_compiler		间接依赖	pip
yt_dynamic_tables_base		间接依赖	pip
TemporaryFile		间接依赖	pip
org.apache.orc:orc-core	1.3.4	间接依赖	maven
fmt		间接依赖
org.scala-lang:scala-library	2.12.8	间接依赖	maven
of_type		间接依赖	pip
it.unimi.dsi:fastutil	6.5.6	间接依赖	maven
ENOENT		间接依赖	pip
requires		间接依赖	pip
collocation		间接依赖	pip
golang.org/x/xerrors	v0.0.0-20220907171357-04be3eba64a2	直接依赖	go
io.netty:netty-resolver	4.1.50.Final	间接依赖	maven
jupyter_client		间接依赖	pip
get_mathlibs		间接依赖	pip
argparse	1.0.10	间接依赖	npm
org.apache.hadoop:hadoop-mapreduce-client-common	2.7.1	间接依赖	maven
com.google.guava:guava	14.0.1	直接依赖	maven
LazyLoader		间接依赖	pip
org.apache.hbase:hbase-prefix-tree	1.1.1	间接依赖	maven
io.dropwizard.metrics:metrics-json	3.1.0	间接依赖	maven
django		间接依赖	pip
cast_path		间接依赖	pip
com.google.protobuf:protobuf-java	3.21.9	间接依赖	maven
io.fabric8:kubernetes-model-certificates	5.4.1	间接依赖	maven
_Win		间接依赖	pip
github.com/kr/pretty	v0.3.1	间接依赖	go
b64encode		间接依赖	pip
org.apache.commons:commons-crypto	1.1.0	直接依赖	maven
tech.ytsaurus:ytsaurus-client	1.2.0	间接依赖	maven
commons-dbcp:commons-dbcp	1.4	间接依赖	maven
string-width	4.2.2	间接依赖	npm
org.openjdk.jol:jol-core	0.2	间接依赖	maven
commons-beanutils:commons-beanutils	1.7.0	间接依赖	maven
org.apache.hadoop:hadoop-yarn-server-common	2.6.0-cdh5.4.3	间接依赖	maven
commons-logging:commons-logging	1.1.3	间接依赖	maven
http_parser.rb	0.6.0	间接依赖	bundler
Image		间接依赖	pip
com.chuusai:shapeless_2.12	2.3.3	间接依赖	maven
parse_qs		间接依赖	pip
Affine2D		间接依赖	pip
org.apache.hadoop:hadoop-aws	2.6.0-cdh5.4.3	间接依赖	maven
aopalliance:aopalliance	1.0	间接依赖	maven
xml-apis:xml-apis	1.3.04	间接依赖	maven
github.com/stretchr/testify	v1.8.2	直接依赖	go
github.com/pkg/errors	v0.9.1	直接依赖	go
rand		间接依赖	pip
_TE		间接依赖	pip
NetworkStream		间接依赖	pip
protobuf	3.9.1	间接依赖
org.apache.commons:commons-compress	1.9	间接依赖	maven
ClassBrowser		间接依赖	pip
PluginManager		间接依赖	pip
grpc	1.43.0	间接依赖
charset-normalizer	2.0.10	间接依赖	pip
org.typelevel:macro-compat_2.12	1.1.1	间接依赖	maven
numpy		间接依赖	pip
commons-lang:commons-lang	2.6	间接依赖	maven
com.softwaremill.sttp.client:core_2.12	2.1.4	间接依赖	maven
QtGui		间接依赖	pip
inherits	2.0.4	间接依赖	npm
table		间接依赖	pip
_IBCarbon		间接依赖	pip
org.apache.hadoop:hadoop-yarn-server-resourcemanager	2.7.2	间接依赖	maven
aws-c-common	0.4.25	间接依赖
go.ytsaurus.tech/library/go/x/xruntime	v0.0.3	直接依赖	go
MT19937		间接依赖	pip
github.com/andybalholm/brotli	v1.0.4	直接依赖	go
addressable	2.7.0	间接依赖	bundler
resolve-from	4.0.0	间接依赖	npm
yql		间接依赖	pip
MultiDict		间接依赖	pip
com.sun.istack:istack-commons-runtime	3.0.8	间接依赖	maven
org.lz4:lz4-java	1.7.1	间接依赖	maven
Any		间接依赖	pip
javax.transaction:jta	1.1	间接依赖	maven
aws-c-io	0.10.5	间接依赖
org.apache.curator:apache-curator	2.6.0	间接依赖	maven
boost		间接依赖
wrap		间接依赖	pip
org.apache.httpcomponents:httpclient	4.5.13	直接依赖	maven
aboutDialog		间接依赖	pip
com.squareup.okio:okio	1.15.0	间接依赖	maven
org.scala-lang:scala-reflect	2.12.15	直接依赖	maven
org.apache.spark:spark-token-provider-kafka-0-10_2.12	3.2.2	直接依赖	maven
xerces:xercesImpl	2.9.1	间接依赖	maven
org.antlr:ST4	4.0.4	间接依赖	maven
rapidjson		间接依赖
fontTools		间接依赖	pip
io.fabric8:kubernetes-model-scheduling	5.4.1	间接依赖	maven
get_value		间接依赖	pip
_Help		间接依赖	pip
_Icn		间接依赖	pip
@babel/highlight	7.14.0	间接依赖	npm
commons-httpclient:commons-httpclient	3.1	间接依赖	maven
::yt:java:ytsaurus-client-core		直接依赖	maven
CombinedMultiDict		间接依赖	pip
@babel/helper-validator-identifier	7.14.0	间接依赖	npm
unquote		间接依赖	pip
net.sf.jpam:jpam	1.1	间接依赖	maven
com.twitter:parquet-hadoop-bundle	1.5.0-cdh5.4.3	间接依赖	maven
org.json4s:json4s-ast_2.12	3.7.0-M11	间接依赖	maven
find_module		间接依赖	pip
_dumps_to_native_str		间接依赖	pip
CodeType		间接依赖	pip
com.google.protobuf:protobuf-java	3.21.12	直接依赖	maven
poolmanager		间接依赖	pip
iteritems		间接依赖	pip
org.apache.twill:twill-discovery-api	0.6.0-incubating	间接依赖	maven
default_options		间接依赖	pip
log4j:apache-log4j-extras	1.2.17	间接依赖	maven
StringField		间接依赖	pip
solve_diophantine		间接依赖	pip
VerificationError		间接依赖	pip
com.google.inject.extensions:guice-assistedinject	3.0	间接依赖	maven
BinaryIO		间接依赖	pip
tech.ytsaurus:spark-yt-file-system_2.12	1.74.1-SNAPSHOT	间接依赖	maven
org.apache.commons:commons-math	2.2	间接依赖	maven
log		间接依赖	pip
org.apache.twill:twill-discovery-core	0.6.0-incubating	间接依赖	maven
net.sf.py4j:py4j	0.10.9.5	间接依赖	maven
tomcat:jasper-runtime	5.5.23	间接依赖	maven
_Mlte		间接依赖	pip
libyaml	0.2.5	间接依赖
_pytest		间接依赖	pip
com.google.inject.extensions:guice-servlet	3.0	间接依赖	maven
com.fasterxml.jackson.module:jackson-module-scala_2.12	2.12.3	间接依赖	maven
esprima	4.0.1	间接依赖	npm
joda-time:joda-time	2.10.10	直接依赖	maven
parse_flags		间接依赖	pip
_Evt		间接依赖	pip
com.twitter:chill_2.12	0.10.0	直接依赖	maven
em-websocket	0.5.2	间接依赖	bundler
com.fasterxml.jackson.core:jackson-annotations	2.6.0	间接依赖	maven
ffi	1.14.2	间接依赖	bundler
log4j:log4j	1.2.17	间接依赖	maven
Fast-DDS	2.0.0-beta	间接依赖
golang.org/x/sys	v0.12.0	间接依赖	go
_nan_mask		间接依赖	pip
pl.edu.icm:JLargeArrays	1.5	间接依赖	maven
co.cask.tephra:tephra-api	0.6.0	间接依赖	maven
org.scalanlp:breeze_2.12	1.2	直接依赖	maven
go.ytsaurus.tech/library/go/x/xreflect	v0.0.2	直接依赖	go
javax.persistence:persistence-api	1.0	直接依赖	maven
org.apache.thrift:libthrift	0.9.3	间接依赖	maven
com.fasterxml.jackson.core:jackson-annotations	2.12.2	间接依赖	maven
encodings		间接依赖	pip
com.squareup.okhttp3:okhttp	3.12.12	间接依赖	maven
xz	v5.3.2alpha	间接依赖
com.amazonaws:amazon-kinesis-client	1.12.0	直接依赖	maven
org.apache.hadoop:hadoop-mapreduce-client-core	2.6.0-cdh5.4.3	间接依赖	maven
OpenDDS		间接依赖
setslice		间接依赖	pip
com.fasterxml.jackson.core:jackson-databind	2.12.2	间接依赖	maven
js-yaml	3.14.1	间接依赖	npm
join		间接依赖	pip
com.github.scopt:scopt_2.12	3.7.1	直接依赖	maven
hypothesis		间接依赖	pip
ones		间接依赖	pip
com.amazonaws:aws-java-sdk-dynamodb	1.11.655	间接依赖	maven
jakarta.servlet:jakarta.servlet-api	4.0.3	间接依赖	maven
MAX_RANGE		间接依赖	pip
android-ndk		间接依赖
org.apache.geronimo.specs:geronimo-jta_1.1_spec	1.1.1	间接依赖	maven
given		间接依赖	pip
pyarrow	13.0.0	间接依赖	pip
setitem		间接依赖	pip
org.sonatype.sisu.inject:cglib	2.2.1-v20090111	间接依赖	maven
algorithms		间接依赖	pip
TablePath		间接依赖	pip
StringSizeWorker		间接依赖	pip
_struct		间接依赖	pip
org.apache.hadoop:hadoop-mapreduce-client-app	2.6.0-cdh5.4.3	间接依赖	maven
ABCMeta		间接依赖	pip
org.apache.hadoop:hadoop-client	2.6.0-cdh5.4.3	直接依赖	maven
org.scala-lang:scala-reflect	2.12.10	间接依赖	maven
ragel	6.10	间接依赖
get_spawning_popen		间接依赖	pip
io.netty:netty-buffer	4.1.50.Final	间接依赖	maven
tempdir		间接依赖	pip
org.xerial.snappy:snappy-java	1.1.8.1	间接依赖	maven
strip-ansi	6.0.0	间接依赖	npm
org.apache.mesos:mesos	1.4.0	直接依赖	maven
long_type		间接依赖	pip
abstractproperty		间接依赖	pip
_Scrap		间接依赖	pip
javax.servlet:servlet-api	2.5	间接依赖	maven
com.amazonaws:aws-java-sdk-kms	1.11.655	间接依赖	maven
org.glassfish.jersey.containers:jersey-container-servlet-core	2.34	间接依赖	maven
libcurl		间接依赖
Tk		间接依赖	pip
pcre		间接依赖
fonts_to_quadratic		间接依赖	pip
io.netty:netty-handler	4.1.50.Final	间接依赖	maven
org.codehaus.jackson:jackson-core-asl	1.9.13	间接依赖	maven
com.fasterxml.jackson.core:jackson-annotations	2.11.2	间接依赖	maven
eslint-utils	2.1.0	间接依赖	npm
has-flag	3.0.0	间接依赖	npm
org.xerial.snappy:snappy-java	1.0.4.1	间接依赖	maven
org.mortbay.jetty:jetty-util	6.1.26	间接依赖	maven
Response		间接依赖	pip
OrderedDict		间接依赖	pip
org.scala-lang:scala-compiler	2.12.15	直接依赖	maven
yt_chaos_test_base		间接依赖	pip
markupsafe		间接依赖	pip
org.apache.logging.log4j:log4j-slf4j-impl	2.13.1	直接依赖	maven
github.com/google/tink/go	v1.7.0	直接依赖	go
io.fabric8:kubernetes-model-apiextensions	5.4.1	间接依赖	maven
io.netty:netty-common	4.1.68.Final	间接依赖	maven
unmount_table		间接依赖	pip
github.com/spf13/cobra	v1.7.0	直接依赖	go
Versions		间接依赖	pip
userlib		间接依赖	pip
List		间接依赖	pip
io.fabric8:kubernetes-model-core	5.4.1	间接依赖	maven
tech.ytsaurus:spark-yt-cluster_2.12	1.74.1-SNAPSHOT	间接依赖	maven
six	1.16.0	间接依赖	pip
get_bytes		间接依赖	pip
io.circe:circe-core_2.12	0.12.3	间接依赖	maven
Field		间接依赖	pip
io.netty:netty-transport-native-unix-common	4.1.42.Final	间接依赖	maven
org.apache.hive:hive-service-rpc	3.1.2	直接依赖	maven
Tcl		间接依赖	pip
github.com/stretchr/testify	v1.8.4	直接依赖	go
concat-map	0.0.1	间接依赖	npm
_Ctl		间接依赖	pip
com.fasterxml.jackson.core:jackson-databind	2.11.2	间接依赖	maven
github.com/HdrHistogram/hdrhistogram-go	v1.1.2	间接依赖	go
com.sun.jersey:jersey-core	1.9	间接依赖	maven
product		间接依赖	pip
font_to_quadratic		间接依赖	pip
org.apache.thrift:libthrift	0.12.0	直接依赖	maven
org.apache.thrift:libfb303	0.9.2	间接依赖	maven
jinja2		间接依赖	pip
net.sf.py4j:py4j	0.10.9	间接依赖	maven
ipykernel		间接依赖	pip
org.slf4j:slf4j-log4j12	1.7.5	间接依赖	maven
com.zaxxer:HikariCP	2.5.1	间接依赖	maven
javax.xml.stream:stax-api	1.0-2	间接依赖	maven
ErrorFinder		间接依赖	pip
com.sun.jersey:jersey-client	1.9	间接依赖	maven
com.github.joshelser:dropwizard-metrics-hadoop-metrics2-reporter	0.1.2	间接依赖	maven
org.apache.hadoop:hadoop-yarn-api	2.7.2	间接依赖	maven
Extension		间接依赖	pip
tech.ytsaurus:spark-yt-spark-submit_2.12	1.74.1-SNAPSHOT	间接依赖	maven
assert_		间接依赖	pip
org.json4s:json4s-core_2.12	3.7.0-M11	间接依赖	maven
org.scala-lang.modules:scala-xml_2.12	1.2.0	间接依赖	maven
asm:asm	3.1	间接依赖	maven
log4j:log4j	1.2.16	间接依赖	maven
github.com/kr/text	v0.2.0	间接依赖	go
ansi-colors	4.1.1	间接依赖	npm
SOCKET_OPTION		间接依赖	pip
glob-parent	5.1.2	间接依赖	npm
check_output		间接依赖	pip
com.google.guava:guava	11.0.2	间接依赖	maven
imurmurhash	0.1.4	间接依赖	npm
AsyncIterator		间接依赖	pip
org.apache.spark:spark-streaming_2.12	3.2.2	直接依赖	maven
org.antlr:antlr-runtime	3.5.2	间接依赖	maven
org.apache.hive:hive-serde	1.1.0-cdh5.4.3	间接依赖	maven
jemalloc		间接依赖
assert_equal		间接依赖	pip
com.amazonaws:aws-java-sdk	1.7.4	间接依赖	maven
org.antlr:antlr-runtime	3.4	间接依赖	maven
esutils	2.0.3	间接依赖	npm
org.apache.hive:hive-metastore	2.3.9	间接依赖	maven
HeaderTypes		间接依赖	pip
file-entry-cache	6.0.1	间接依赖	npm
Type		间接依赖	pip
tar	1.32.90	间接依赖
org.apache.curator:curator-recipes	2.13.0	间接依赖	maven
com.amazonaws:aws-java-sdk-s3	1.11.655	间接依赖	maven
windll		间接依赖	pip
FCompiler		间接依赖	pip
org.apache.commons:commons-compress	1.20	间接依赖	maven
com.twitter:scalding-args_2.12	0.17.4	间接依赖	maven
brotli		间接依赖
a		间接依赖	pip
io.fabric8:kubernetes-model-common	5.4.1	间接依赖	maven
tech.ytsaurus:spark-yt-data-source_2.12	1.74.1-SNAPSHOT	间接依赖	maven
SandboxedEnvironment		间接依赖	pip
mpl_toolkits		间接依赖	pip
inflight	1.0.6	间接依赖	npm
reload_module		间接依赖	pip
thrift		间接依赖
github.com/siddontang/go-log	v0.0.0-20190221022429-1e957dd83bed	直接依赖	go
org.mortbay.jetty:jsp-api-2.1	6.1.14	间接依赖	maven
com.fasterxml.jackson.datatype:jackson-datatype-jsr310	2.11.2	间接依赖	maven
org.apache.hive:hive-common	2.3.9	间接依赖	maven
org.apache.twill:twill-api	0.6.0-incubating	间接依赖	maven
cross-spawn	7.0.3	间接依赖	npm
co.cask.tephra:tephra-core	0.6.0	间接依赖	maven
isexe	2.0.0	间接依赖	npm
org.apache.curator:curator-recipes	2.7.1	间接依赖	maven
org.eclipse.jetty.orbit:javax.servlet	3.0.0.v201112011016	间接依赖	maven
fmt	8.1.1	间接依赖
matplotlib		间接依赖	pip
transforms		间接依赖	pip
github.com/klauspost/compress	v1.16.7	直接依赖	go
YsonStringProxy		间接依赖	pip
io.dropwizard.metrics:metrics-graphite	4.2.0	间接依赖	maven
Environment		间接依赖	pip
org.codehaus.jackson:jackson-mapper-asl	1.8.8	间接依赖	maven
ypath_join		间接依赖	pip
github.com/pmezard/go-difflib	v1.0.0	直接依赖	go
com.yammer.metrics:metrics-core	2.2.0	间接依赖	maven
org.codehaus.jackson:jackson-jaxrs	1.8.8	间接依赖	maven
mlflow	1.0	间接依赖	pip
HookImpl		间接依赖	pip
commons-configuration:commons-configuration	1.6	间接依赖	maven
org.hamcrest:hamcrest-core	1.3	间接依赖	maven
concurrent-ruby	1.1.8	间接依赖	bundler
org.mortbay.jetty:jetty	6.1.26	间接依赖	maven
org.apache.hadoop:hadoop-mapreduce-client-app	2.7.1	间接依赖	maven
defaultdict		间接依赖	pip
Symtab		间接依赖	pip
javolution:javolution	5.5.1	间接依赖	maven
commons-io:commons-io	2.8.0	间接依赖	maven
org.fusesource.leveldbjni:leveldbjni-all	1.8	直接依赖	maven
NaN		间接依赖	pip
org.apache.hadoop:hadoop-yarn-registry	2.7.1	间接依赖	maven
Dict		间接依赖	pip
assert_array_equal		间接依赖	pip
org.apache.thrift:libfb303	0.9.3	直接依赖	maven
io.fabric8:kubernetes-model-discovery	5.4.1	间接依赖	maven
mkdtemp		间接依赖	pip
AbstractNameDefinition		间接依赖	pip
AnyStr		间接依赖	pip
org.slf4j:slf4j-api	1.7.5	间接依赖	maven
mkstemp		间接依赖	pip
org.jpmml:pmml-model	1.4.8	直接依赖	maven
org.apache.logging.log4j:log4j-web	2.6.2	间接依赖	maven
org.slf4j:slf4j-log4j12	1.7.30	间接依赖	maven
settings		间接依赖	pip
asynccontextmanager		间接依赖	pip
_Snd		间接依赖	pip
error		间接依赖	pip
cctz	2.3	间接依赖
org.apache.spark:spark-mllib-local_2.12	3.2.2	直接依赖	maven
eslint-scope	5.1.1	间接依赖	npm
org.scalactic:scalactic_2.12	3.1.0	间接依赖	maven
cyg2win32		间接依赖	pip
cpython	3.8.12	间接依赖
indent		间接依赖	pip
org.slf4j:jul-to-slf4j	1.7.30	直接依赖	maven
liquid	4.0.3	间接依赖	bundler
set_spawning_popen		间接依赖	pip
internal_overlap		间接依赖	pip
HookCallError		间接依赖	pip
PluginValidationError		间接依赖	pip
ETagRequestMixin		间接依赖	pip
busybox		间接依赖
urllib3	2.0.2	间接依赖	pip
com.google.crypto.tink:tink	1.6.0	直接依赖	maven
org.apache.hadoop:hadoop-mapreduce-client-shuffle	2.6.0-cdh5.4.3	间接依赖	maven
io.dropwizard.metrics:metrics-jvm	4.2.0	间接依赖	maven
@eslint/eslintrc	0.4.0	间接依赖	npm
ExceptionPexpect		间接依赖	pip
software.amazon.ion:ion-java	1.0.2	间接依赖	maven
FileNotFoundError		间接依赖	pip
optionator	0.9.1	间接依赖	npm
commons-beanutils:commons-beanutils-core	1.8.0	间接依赖	maven
LazyKnownContext		间接依赖	pip
abseil		间接依赖
lib		间接依赖	pip
rb-fsevent	0.10.4	间接依赖	bundler
magic_enum		间接依赖
Callable		间接依赖	pip
tech.ytsaurus:annotations	1.2.0	间接依赖	maven
org.mortbay.jetty:jetty	6.1.26.cloudera.2	间接依赖	maven
json-schema-traverse	0.4.1	间接依赖	npm
issubdtype		间接依赖	pip
io.fabric8:kubernetes-model-coordination	5.4.1	间接依赖	maven
requires_memory		间接依赖	pip
commons-logging:commons-logging	1.2	间接依赖	maven
StreamClosed		间接依赖	pip
org.apache.hive:hive-exec	1.1.0-cdh5.4.3	直接依赖	maven
Artist		间接依赖	pip
go.uber.org/multierr	v1.9.0	间接依赖	go
issubclass_		间接依赖	pip
c_double		间接依赖	pip
org.apache.hbase:hbase-server	1.1.1	间接依赖	maven
stream_with_context		间接依赖	pip
asm:asm-commons	3.1	间接依赖	maven
org.apache.twill:twill-core	0.6.0-incubating	间接依赖	maven
Configuration		间接依赖	pip
all_suffixes		间接依赖	pip
io.netty:netty-transport-native-epoll	4.1.50.Final	间接依赖	maven
github.com/pion/logging	v0.2.2	直接依赖	go
future		间接依赖	pip
dev.ludovic.netlib:lapack	2.2.1	直接依赖	maven
org.apache.htrace:htrace-core	3.1.0-incubating	间接依赖	maven
PseudoOutputFile		间接依赖	pip
UtilityCode		间接依赖	pip
org.apache.kafka:kafka-clients	2.8.1	直接依赖	maven
Counter		间接依赖	pip
Toplevel		间接依赖	pip
tomcat:jasper-compiler	5.5.23	间接依赖	maven
go.uber.org/zap	v1.24.0	直接依赖	go
cast		间接依赖	pip
Generator		间接依赖	pip
iproute2		间接依赖
field		间接依赖	pip
org.typelevel:spire-platform_2.12	0.17.0	间接依赖	maven
github.com/gofrs/uuid	v4.2.0+incompatible	直接依赖	go
org.apache.zookeeper:zookeeper-jute	3.6.2	间接依赖	maven
roaring		间接依赖
com.amazonaws:aws-java-sdk-kinesis	1.11.655	间接依赖	maven
aws-sdk-cpp	1.8.130	间接依赖
com.amazonaws:aws-java-sdk-sts	1.11.655	直接依赖	maven
astral-regex	2.0.0	间接依赖	npm
HookimplMarker		间接依赖	pip
org.javassist:javassist	3.25.0-GA	间接依赖	maven
Integral		间接依赖	pip
rimraf	3.0.2	间接依赖	npm
reduction		间接依赖	pip
google.golang.org/protobuf	v1.31.0	直接依赖	go
com.google.j2objc:j2objc-annotations	1.1	间接依赖	maven
unicode-display_width	1.7.0	间接依赖	bundler
_CarbonEvt		间接依赖	pip
prelude-ls	1.2.1	间接依赖	npm
org.apache.hadoop:hadoop-annotations	2.6.0-cdh5.4.3	间接依赖	maven
org.apache.hadoop:hadoop-yarn-common	2.6.0-cdh5.4.3	间接依赖	maven
com.mysql:mysql-connector-j	8.0.32	直接依赖	maven
kwdoc		间接依赖	pip
::yt:yt_proto:yt:client		直接依赖	maven
balanced-match	1.0.2	间接依赖	npm
io.netty:netty-transport-native-epoll	4.1.42.Final	直接依赖	maven
go.ytsaurus.tech/library/go/blockcodecs	v0.0.2	直接依赖	go
find_all		间接依赖	pip
org.glassfish.hk2:hk2-utils	2.6.1	间接依赖	maven
arange		间接依赖	pip
asarray		间接依赖	pip
io.airlift:slice	0.29	间接依赖	maven
lru-cache	6.0.0	间接依赖	npm
io.fabric8:kubernetes-model-policy	5.4.1	间接依赖	maven
functional-red-black-tree	1.0.1	间接依赖	npm
com.jcraft:jsch	0.1.42	间接依赖	maven
pytest	7.3.1	间接依赖	pip
org.json4s:json4s-jackson_2.12	3.7.0-M11	间接依赖	maven
tqdm	4.64.1	间接依赖	pip
parso		间接依赖	pip
org.apache.commons:commons-lang3	3.1	间接依赖	maven
go.uber.org/goleak	v1.2.0	间接依赖	go
abseil	20211102.0	间接依赖
config_compiler		间接依赖	pip
method_cache		间接依赖	pip
Generic		间接依赖	pip
commons-codec:commons-codec	1.11	间接依赖	maven
the		间接依赖	pip
com.clearspring.analytics:stream	2.9.6	间接依赖	maven
s2n		间接依赖
javax.activation:activation	1.1.1	间接依赖	maven
org.slf4j:slf4j-api	1.7.30	间接依赖	maven
DistutilsError		间接依赖	pip
is-extglob	2.1.1	间接依赖	npm
org.apache.geronimo.specs:geronimo-annotation_1.0_spec	1.1.1	间接依赖	maven
PCG64		间接依赖	pip
com.github.mifmif:generex	1.0.2	间接依赖	maven
flatted	3.1.1	间接依赖	npm
org.mortbay.jetty:servlet-api-2.5	6.1.14	间接依赖	maven
MaskType		间接依赖	pip
assert_raises		间接依赖	pip
dev.ludovic.netlib:blas	2.2.1	直接依赖	maven
slice-ansi	4.0.0	间接依赖	npm
debug	4.3.1	间接依赖	npm
helpers		间接依赖	pip
Cookie		间接依赖	pip
brace-expansion	1.1.11	间接依赖	npm
glob	7.1.6	间接依赖	npm
replxx		间接依赖
com.fasterxml.jackson.core:jackson-core	2.12.3	直接依赖	maven
request		间接依赖	pip
jedi		间接依赖	pip
com.amazonaws:aws-java-sdk-core	1.11.655	间接依赖	maven
test_support		间接依赖	pip
org.apache.hbase:hbase-common	1.1.1	间接依赖	maven
org.typelevel:spire-macros_2.12	0.17.0	间接依赖	maven
compose		间接依赖	pip
io.netty:netty	3.6.2.Final	间接依赖	maven
org.ow2.asm:asm-analysis	7.1	间接依赖	maven
i18n	1.8.9	间接依赖	bundler
javax.activation:activation	1.1	间接依赖	maven
org.apache.hive:hive-llap-common	2.3.9	间接依赖	maven
org.apache.slider:slider-core	0.90.2-incubating	间接依赖	maven
fast-levenshtein	2.0.6	间接依赖	npm
cStringIO		间接依赖	pip
org.yaml:snakeyaml	1.27	间接依赖	maven
org.apache.hive.shims:hive-shims-scheduler	1.1.0-cdh5.4.3	间接依赖	maven
com.amazonaws:jmespath-java	1.11.655	间接依赖	maven
go.uber.org/multierr	v1.11.0	间接依赖	go
eventmachine	1.2.7	间接依赖	bundler
jekyll	4.2.0	间接依赖	bundler
AsyncIterable		间接依赖	pip
org.acplt.remotetea:remotetea-oncrpc	1.1.2	间接依赖	maven
text-table	0.2.0	间接依赖	npm
org.checkerframework:checker-qual	2.5.2	间接依赖	maven
tech.ytsaurus:ytsaurus-proto-client	1.2.0	间接依赖	maven
CertTypes		间接依赖	pip
_Folder		间接依赖	pip
io.circe:circe-parser_2.12	0.12.3	间接依赖	maven
kramdown-parser-gfm	1.1.0	间接依赖	bundler
arrow	2.0.0	间接依赖
jline:jline	2.12	间接依赖	maven
pytest_mock		间接依赖	pip
Text		间接依赖	pip
::yt:yt_proto:yt:core		直接依赖	maven
io.netty:netty-common	4.1.50.Final	间接依赖	maven
com.esotericsoftware:minlog	1.3.0	间接依赖	maven
backend_gtk4		间接依赖	pip
PolyCollection		间接依赖	pip
_weakrefset		间接依赖	pip
isl	0.24	间接依赖
pyaml		间接依赖	pip
requests	2.30.0	间接依赖	pip
io.fabric8:kubernetes-model-rbac	5.4.1	间接依赖	maven
is_yt_dataclass		间接依赖	pip
pytest		间接依赖	pip
_KwargSentinelClass		间接依赖	pip
openssl	1.1.1m	间接依赖
Event		间接依赖	pip
commons-digester:commons-digester	1.8	间接依赖	maven
org.codehaus.groovy:groovy-all	2.1.6	间接依赖	maven
org.apache.hadoop:hadoop-yarn-api	2.6.0-cdh5.4.3	间接依赖	maven
libyaml		间接依赖
progress	2.0.3	间接依赖	npm
jakarta.validation:jakarta.validation-api	2.0.2	间接依赖	maven
commons-httpclient:commons-httpclient	3.0.1	间接依赖	maven
io.fabric8:kubernetes-model-admissionregistration	5.4.1	间接依赖	maven
commons-collections:commons-collections	3.2.2	间接依赖	maven
github.com/rogpeppe/go-internal	v1.9.0	间接依赖	go
com.thoughtworks.paranamer:paranamer	2.8	间接依赖	maven
_Cm		间接依赖	pip
org.apache.hadoop:hadoop-mapreduce-client-jobclient	2.6.0-cdh5.4.3	间接依赖	maven
org.apache.hive.shims:hive-shims-common	1.1.0-cdh5.4.3	间接依赖	maven
esquery	1.4.0	间接依赖	npm
org.apache.hadoop:hadoop-yarn-server-resourcemanager	2.6.0-cdh5.4.3	间接依赖	maven
com.tdunning:json	1.8	间接依赖	maven
commons-cli:commons-cli	1.2	直接依赖	maven
masked_where		间接依赖	pip
_api		间接依赖	pip
org.glassfish.jersey.core:jersey-common	2.34	间接依赖	maven
wtforms		间接依赖	pip
org.codehaus.jackson:jackson-jaxrs	1.9.13	间接依赖	maven
CannotEval		间接依赖	pip
FrameType		间接依赖	pip
org.apache.hive.shims:hive-shims-scheduler	2.3.9	间接依赖	maven
_no_tracing		间接依赖	pip
asm:asm-tree	3.1	间接依赖	maven
_AE		间接依赖	pip
org.scala-lang:scala-library	2.12.15	直接依赖	maven
io.netty:netty-handler	4.1.68.Final	间接依赖	maven
protobuf	4.23.1	间接依赖	pip
org.codehaus.janino:janino	2.7.6	间接依赖	maven
::yt:java:yson		直接依赖	maven
org.ow2.asm:asm	7.1	间接依赖	maven
Layer		间接依赖	pip
_loads_from_native_str		间接依赖	pip
org.scalanlp:breeze-macros_2.12	1.2	间接依赖	maven
table	6.6.0	间接依赖	npm
info.ganglia.gmetric4j:gmetric4j	1.0.10	直接依赖	maven
org.apache.spark:spark-mllib_2.12	3.2.2	直接依赖	maven
lodash.truncate	4.4.2	间接依赖	npm
xmlenc:xmlenc	0.52	间接依赖	maven
requires_tcl		间接依赖	pip
com.fasterxml.jackson.core:jackson-core	2.2.3	间接依赖	maven
yt_driver_rpc_bindings		间接依赖	pip
click		间接依赖	pip
javax.transaction:transaction-api	1.1	间接依赖	maven
Number		间接依赖	pip
io.fabric8:kubernetes-model-node	5.4.1	间接依赖	maven
org.jamon:jamon-runtime	2.3.1	间接依赖	maven
javax.mail:mail	1.4.1	间接依赖	maven
poco		间接依赖
winflexbison		间接依赖
org.checkerframework:checker-qual	3.5.0	间接依赖	maven
grpcio	1.54.2	间接依赖	pip
Transform		间接依赖	pip
starmap		间接依赖	pip
type-check	0.4.0	间接依赖	npm
metrics		间接依赖	pip
get_release_level		间接依赖	pip
TIMEOUT		间接依赖	pip
emoji-regex	8.0.0	间接依赖	npm
TYPE_CHECKING		间接依赖	pip
rb-inotify	0.10.1	间接依赖	bundler
TU		间接依赖	pip
Tuple		间接依赖	pip
DynamicClassAttribute		间接依赖	pip
org.apache.commons:commons-math3	3.1.1	间接依赖	maven
cpython	3.7.12	间接依赖
library		间接依赖	pip
TriMesh		间接依赖	pip
b64decode		间接依赖	pip
commons-daemon:commons-daemon	1.0.13	间接依赖	maven
sprintf-js	1.0.3	间接依赖	npm
dk.brics.automaton:automaton	1.11-8	间接依赖	maven
org.apache.thrift:libthrift	0.9.2	间接依赖	maven
org.apache.velocity:velocity	1.5	间接依赖	maven
go.ytsaurus.tech/library/go/ptr	v0.0.1	直接依赖	go
_contextvars		间接依赖	pip
font_manager		间接依赖	pip
org.apache.hive:hive-llap-tez	2.3.9	间接依赖	maven
org.apache.calcite:calcite-linq4j	1.0.0-incubating	间接依赖	maven
namedtuple		间接依赖	pip
decorator	4.4.2	间接依赖	pip
org.apache.hadoop:hadoop-client-runtime	3.3.1	间接依赖	maven
jakarta.xml.bind:jakarta.xml.bind-api	2.3.2	间接依赖	maven
LazyKnownContexts		间接依赖	pip
asmatrix		间接依赖	pip
Iterable		间接依赖	pip
commons-collections:commons-collections	3.2.1	间接依赖	maven
TracebackType		间接依赖	pip
find_spec		间接依赖	pip
extbuild		间接依赖	pip
is-fullwidth-code-point	3.0.0	间接依赖	npm
org.json4s:json4s-scalap_2.12	3.7.0-M11	间接依赖	maven
more_itertools		间接依赖	pip
pyspark		间接依赖	pip
DictFilter		间接依赖	pip
io.fabric8:kubernetes-model-networking	5.4.1	间接依赖	maven
Fast-DDS		间接依赖
org.apache.hadoop:hadoop-mapreduce-client-shuffle	2.7.1	间接依赖	maven
color-name	1.1.3	间接依赖	npm
main		间接依赖	pip
github.com/google/go-cmp	v0.5.9	直接依赖	go
js-tokens	4.0.0	间接依赖	npm
joda-time:joda-time	2.8.1	间接依赖	maven
io.airlift:aircompressor	0.8	间接依赖	maven
org.datanucleus:datanucleus-rdbms	3.2.9	间接依赖	maven
com.sun.jersey:jersey-servlet	1.14	间接依赖	maven
org.apache.derby:derby	10.11.1.1	间接依赖	maven
org.codehaus.jackson:jackson-xc	1.8.8	间接依赖	maven
brotli	1.0.7	间接依赖
realpath		间接依赖	pip
com.amazonaws:aws-java-sdk-cloudwatch	1.11.655	间接依赖	maven
c-ares	1.14.0	间接依赖
org.yaml:snakeyaml	1.26	间接依赖	maven
run_unittest		间接依赖	pip
org.apache.hadoop:hadoop-yarn-server-common	2.7.2	间接依赖	maven
_Drag		间接依赖	pip
com.twitter:chill-java	0.10.0	间接依赖	maven
org.apache.spark:spark-sql_${scala.binary.version}	3.1.0-SNAPSHOT	直接依赖	maven
::yt:java:annotations		直接依赖	maven
baz		间接依赖	pip
PY_COMPILED		间接依赖	pip
requests_mock	1.10.0	间接依赖	pip
antlr:antlr	2.7.7	间接依赖	maven
_VersionTupleEnumMixin		间接依赖	pip
links		间接依赖	pip
system_info		间接依赖	pip
xz		间接依赖
randint		间接依赖	pip
Tkinter		间接依赖	pip
io.dropwizard.metrics:metrics-core	3.1.0	间接依赖	maven
org.apache.twill:twill-zookeeper	0.6.0-incubating	间接依赖	maven
oro:oro	2.0.8	间接依赖	maven
net.razorvine:pyrolite	4.30	间接依赖	maven
ypath_dirname		间接依赖	pip
_type_vars		间接依赖	pip
com.thoughtworks.paranamer:paranamer	2.7	间接依赖	maven
golang.org/x/crypto	v0.13.0	间接依赖	go
org.codehaus.janino:commons-compiler	2.7.6	间接依赖	maven
com.jamesmurty.utils:java-xmlbuilder	0.4	间接依赖	maven
commons-codec:commons-codec	1.7	间接依赖	maven
io.circe:circe-generic_2.12	0.12.3	间接依赖	maven
but		间接依赖	pip
get_config_var		间接依赖	pip
com.google.code.gson:gson	2.8.6	间接依赖	maven
tech.ytsaurus:ytsaurus-client-core	1.2.0	间接依赖	maven
com.github.luben:zstd-jni	1.5.0-4	间接依赖	maven
io.netty:netty-all	4.1.68.Final	直接依赖	maven
BboxTransformTo		间接依赖	pip
FunctionApi		间接依赖	pip
prompt_toolkit		间接依赖	pip
ajv	6.12.6	间接依赖	npm
levn	0.4.1	间接依赖	npm
CDefError		间接依赖	pip
CO_VARKEYWORDS		间接依赖	pip
org.datanucleus:datanucleus-api-jdo	4.2.4	间接依赖	maven
DistutilsOptionError		间接依赖	pip
c_longlong		间接依赖	pip
io.fabric8:kubernetes-client	5.4.1	直接依赖	maven
commons-codec:commons-codec	1.15	直接依赖	maven
org.apache.httpcomponents:httpclient	4.2	间接依赖	maven
regexpp	3.1.0	间接依赖	npm
org.apache.curator:curator-client	2.6.0	间接依赖	maven
io.netty:netty-transport-native-epoll	4.1.68.Final	间接依赖	maven
Sequence		间接依赖	pip
org.jruby.jcodings:jcodings	1.0.8	间接依赖	maven
yt_env_setup		间接依赖	pip
terminal-table	2.0.0	间接依赖	bundler
com.lmax:disruptor	3.3.0	间接依赖	maven
org.apache.hadoop:hadoop-hdfs	2.7.1	间接依赖	maven
co.cask.tephra:tephra-hbase-compat-1.0	0.6.0	间接依赖	maven
tablet		间接依赖	pip
Union		间接依赖	pip
GenericMeta		间接依赖	pip
callsites	3.1.0	间接依赖	npm
org.typelevel:spire_2.12	0.17.0	间接依赖	maven
_collections_abc		间接依赖	pip
eslint	7.25.0	直接依赖	npm
org.apache.ivy:ivy	2.5.0	间接依赖	maven
JavaGateway		间接依赖	pip
acorn	7.4.1	间接依赖	npm
uint16		间接依赖	pip
::yt:java:skiff		直接依赖	maven
msgpack		间接依赖

SBOM 开源软件漏洞

赞 (0)

yuyak/YKImageCropper 软件分析报告

上一篇 2023年11月7日

yuyuyu101/wheatserver 软件分析报告

下一篇 2023年11月7日

dweinstein/node-google-play 软件分析报告

基础信息项目名称：dweinstein/node-google-play 项目徽章：仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717346460713664512/1717346461112123392 此报告由Mu…

软件分析 2023年10月26日
00
Annihil/github-spray 软件分析报告

基础信息项目名称：Annihil/github-spray 项目徽章：仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1720580063377031168/1720580063418974208 此报告由Murphysec…

软件分析 2023年11月4日
00
xiumingzhang/grabcut 软件分析报告

基础信息项目名称：xiumingzhang/grabcut 项目徽章：仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1727176830781710336/1727176831503130624 此报告由Murphysec…

软件分析 2023年11月22日
00
GPars/GPars 软件分析报告

基础信息项目名称：GPars/GPars 项目徽章：仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718326586330890240/1718326586423164928 此报告由Murphysec提供漏洞列表漏…

软件分析 2023年10月29日
00
orientechnologies/orientdb 软件分析报告

基础信息项目名称：orientechnologies/orientdb 项目徽章：仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1762241975483572224/1762241975521320960 此报告由Mur…

软件分析 2024年2月27日
00