1. 墨知首页
  2. 软件分析

Infisical/infisical 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：Infisical/infisical

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721277114123583488/1726619944399364096

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
word-wrap 安全漏洞 ReDoS MPS-2023-5109 CVE-2023-26115 高危
Google Golang 资源管理错误漏洞 拒绝服务 MPS-c8am-hbny CVE-2023-39325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
word-wrap 1.2.3 1.2.4 间接依赖 建议修复
golang.org/x/net v0.7.0 0.17.0 间接依赖 可选修复
golang.org/x/net v0.9.0 0.17.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 122 低
BSD-2-Clause 10 低
ISC 13 低
BSD-3-Clause 34 低
Apache-2.0 48 低
MPL-2.0 1 低
Python-2.0 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
github.com/jedib0t/go-pretty v4.3.0+incompatible 直接依赖 go
uri-js 4.4.1 间接依赖 npm
path-key 3.1.1 间接依赖 npm
isexe 2.0.0 间接依赖 npm
github.com/chzyer/readline v1.5.1 间接依赖 go
minimatch 3.1.2 间接依赖 npm
golang.org/x/crypto v0.0.0-20220622213112-05595931fe9d 直接依赖 go
estraverse 5.3.0 间接依赖 npm
@nodelib/fs.stat 2.0.5 间接依赖 npm
file-entry-cache 6.0.1 间接依赖 npm
github.com/posthog/posthog-go v0.0.0-20221221115252-24dfed35d71a 直接依赖 go
github.com/lucasb-eyer/go-colorful v1.2.0 间接依赖 go
eslint-utils 3.0.0 间接依赖 npm
reusify 1.0.4 间接依赖 npm
github.com/go-openapi/errors v0.20.2 间接依赖 go
p-limit 3.1.0 间接依赖 npm
github.com/fatih/semgroup v1.2.0 直接依赖 go
shebang-regex 3.0.0 间接依赖 npm
google.golang.org/protobuf v1.28.1 间接依赖 go
sigs.k8s.io/controller-runtime v0.14.4 直接依赖 go
golang.org/x/term v0.11.0 直接依赖 go
esutils 2.0.3 间接依赖 npm
github.com/pmezard/go-difflib v1.0.0 间接依赖 go
github.com/prometheus/procfs v0.8.0 间接依赖 go
k8s.io/klog/v2 v2.80.1 间接依赖 go
glob 7.2.3 间接依赖 npm
github.com/rivo/uniseg v0.2.0 间接依赖 go
golang.org/x/text v0.9.0 间接依赖 go
github.com/json-iterator/go v1.1.12 间接依赖 go
github.com/fsnotify/fsnotify v1.6.0 间接依赖 go
github.com/fatih/color v1.13.0 直接依赖 go
golang.org/x/sys v0.7.0 间接依赖 go
github.com/modern-go/concurrent v0.0.0-20180306012644-bacd9c7ef1dd 间接依赖 go
color-name 1.1.4 间接依赖 npm
fast-levenshtein 2.0.6 间接依赖 npm
@humanwhocodes/object-schema 1.2.1 间接依赖 npm
balanced-match 1.0.2 间接依赖 npm
github.com/mattn/go-colorable v0.1.9 间接依赖 go
github.com/subosito/gotenv v1.2.0 间接依赖 go
esrecurse 4.3.0 间接依赖 npm
levn 0.4.1 间接依赖 npm
github.com/spf13/cobra v1.6.1 直接依赖 go
github.com/Azure/go-autorest v14.2.0+incompatible 间接依赖 go
@humanwhocodes/module-importer 1.0.1 间接依赖 npm
github.com/onsi/ginkgo/v2 v2.6.0 直接依赖 go
github.com/muesli/ansi v0.0.0-20221106050444-61f0cd9a192a 直接依赖 go
github.com/mailru/easyjson v0.7.6 间接依赖 go
cross-spawn 7.0.3 间接依赖 npm
github.com/Azure/go-autorest/autorest v0.11.27 间接依赖 go
esquery 1.4.0 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
supports-color 7.2.0 间接依赖 npm
github.com/rs/zerolog v1.26.1 直接依赖 go
doctrine 3.0.0 间接依赖 npm
github.com/rs/cors v1.9.0 直接依赖 go
github.com/google/gofuzz v1.1.0 间接依赖 go
p-locate 5.0.0 间接依赖 npm
eslint-scope 7.1.1 间接依赖 npm
github.com/mattn/go-isatty v0.0.14 直接依赖 go
lodash.merge 4.6.2 间接依赖 npm
github.com/petar-dambovaliev/aho-corasick v0.0.0-20211021192214-5ab2d9280aa9 直接依赖 go
github.com/go-logr/logr v1.2.3 间接依赖 go
github.com/muesli/roff v0.1.0 直接依赖 go
github.com/xtgo/uuid v0.0.0-20140804021211-a0b114877d4c 间接依赖 go
yocto-queue 0.1.0 间接依赖 npm
github.com/fsnotify/fsnotify v1.4.9 间接依赖 go
parent-module 1.0.1 间接依赖 npm
github.com/muesli/reflow v0.3.0 直接依赖 go
is-extglob 2.1.1 间接依赖 npm
github.com/asaskevich/govalidator v0.0.0-20200907205600-7a23bdc65eef 间接依赖 go
github.com/cespare/xxhash/v2 v2.1.2 间接依赖 go
k8s.io/utils v0.0.0-20221128185143-99ec85e7a448 间接依赖 go
github.com/manifoldco/promptui v0.9.0 直接依赖 go
find-up 5.0.0 间接依赖 npm
punycode 2.1.1 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
github.com/golang/groupcache v0.0.0-20210331224755-41bb18bfe9da 间接依赖 go
github.com/munnerz/goautoneg v0.0.0-20191010083416-a7dc8b61c822 间接依赖 go
github.com/pelletier/go-toml v1.9.3 间接依赖 go
github.com/spf13/viper v1.8.1 直接依赖 go
golang.org/x/net v0.9.0 间接依赖 go
github.com/spf13/afero v1.6.0 间接依赖 go
deep-is 0.1.4 间接依赖 npm
ignore 5.2.1 间接依赖 npm
glob-parent 6.0.2 间接依赖 npm
cloud.google.com/go v0.97.0 间接依赖 go
github.com/inconshreveable/mousetrap v1.0.1 间接依赖 go
github.com/dvsekhvalnov/jose2go v1.5.0 间接依赖 go
go.uber.org/zap v1.24.0 间接依赖 go
k8s.io/kube-openapi v0.0.0-20221012153701-172d655c2280 间接依赖 go
github.com/evanphx/json-patch/v5 v5.6.0 间接依赖 go
grapheme-splitter 1.0.4 间接依赖 npm
golang.org/x/term v0.7.0 间接依赖 go
is-glob 4.0.3 间接依赖 npm
github.com/emicklei/go-restful/v3 v3.9.0 间接依赖 go
ms 2.1.2 间接依赖 npm
flatted 3.2.7 间接依赖 npm
github.com/matttproud/golang_protobuf_extensions v1.0.2 间接依赖 go
acorn-jsx 5.3.2 间接依赖 npm
github.com/davecgh/go-spew v1.1.1 间接依赖 go
go.uber.org/multierr v1.6.0 间接依赖 go
color-convert 2.0.1 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
run-parallel 1.2.0 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
github.com/go-openapi/strfmt v0.21.3 间接依赖 go
fast-json-stable-stringify 2.1.0 间接依赖 npm
go.mongodb.org/mongo-driver v1.10.0 间接依赖 go
ansi-regex 5.0.1 间接依赖 npm
github.com/zalando/go-keyring v0.2.3 直接依赖 go
github.com/danieljoos/wincred v1.2.0 间接依赖 go
github.com/imdario/mergo v0.3.12 间接依赖 go
once 1.4.0 间接依赖 npm
gopkg.in/yaml.v3 v3.0.1 间接依赖 go
k8s.io/api v0.26.1 直接依赖 go
globals 13.18.0 间接依赖 npm
sigs.k8s.io/structured-merge-diff/v4 v4.2.3 间接依赖 go
github.com/prometheus/client_model v0.3.0 间接依赖 go
debug 4.3.4 间接依赖 npm
github.com/spf13/cast v1.3.1 间接依赖 go
golang.org/x/sys v0.11.0 间接依赖 go
eslint-visitor-keys 3.3.0 间接依赖 npm
github.com/prometheus/client_golang v1.14.0 间接依赖 go
github.com/h2non/filetype v1.1.3 直接依赖 go
github.com/charmbracelet/lipgloss v0.5.0 直接依赖 go
github.com/Azure/go-autorest/autorest/date v0.3.0 间接依赖 go
golang.org/x/time v0.3.0 间接依赖 go
fastq 1.14.0 间接依赖 npm
github.com/onsi/gomega v1.24.1 直接依赖 go
github.com/oklog/ulid v1.3.1 间接依赖 go
github.com/beorn7/perks v1.0.1 间接依赖 go
github.com/google/uuid v1.1.2 间接依赖 go
github.com/golang/protobuf v1.5.2 间接依赖 go
inflight 1.0.6 间接依赖 npm
github.com/muesli/mango v0.1.0 间接依赖 go
github.com/PuerkitoBio/purell v1.1.1 间接依赖 go
path-exists 4.0.0 间接依赖 npm
@humanwhocodes/config-array 0.11.7 间接依赖 npm
has-flag 4.0.0 间接依赖 npm
fast-deep-equal 3.1.3 间接依赖 npm
github.com/muesli/mango-pflag v0.1.0 间接依赖 go
github.com/google/gnostic v0.5.7-v3refs 间接依赖 go
github.com/hashicorp/hcl v1.0.0 间接依赖 go
js-yaml 4.1.0 间接依赖 npm
type-check 0.4.0 间接依赖 npm
prelude-ls 1.2.1 间接依赖 npm
github.com/mitchellh/mapstructure v1.4.1 间接依赖 go
gomodules.xyz/jsonpatch/v2 v2.2.0 间接依赖 go
@eslint/eslintrc 1.3.3 间接依赖 npm
acorn 8.8.1 间接依赖 npm
github.com/gogo/protobuf v1.3.2 间接依赖 go
github.com/Azure/go-autorest/tracing v0.6.0 间接依赖 go
github.com/go-openapi/jsonpointer v0.19.5 间接依赖 go
strip-json-comments 3.1.1 间接依赖 npm
type-fest 0.20.2 间接依赖 npm
chalk 4.1.2 间接依赖 npm
which 2.0.2 间接依赖 npm
github.com/denisbrodbeck/machineid v1.0.1 直接依赖 go
github.com/magiconair/properties v1.8.5 间接依赖 go
github.com/go-logr/zapr v1.2.3 间接依赖 go
github.com/josharian/intern v1.0.0 间接依赖 go
k8s.io/client-go v0.26.1 直接依赖 go
github.com/muesli/termenv v0.11.1-0.20220204035834-5ac8409525e0 间接依赖 go
github.com/PuerkitoBio/urlesc v0.0.0-20170810143723-de5bf2ad4578 间接依赖 go
rimraf 3.0.2 间接依赖 npm
golang.org/x/net v0.7.0 间接依赖 go
gopkg.in/yaml.v2 v2.4.0 间接依赖 go
shebang-command 2.0.0 间接依赖 npm
k8s.io/component-base v0.26.1 间接依赖 go
go.uber.org/atomic v1.7.0 间接依赖 go
k8s.io/apimachinery v0.26.1 直接依赖 go
is-path-inside 3.0.3 间接依赖 npm
github.com/google/go-cmp v0.5.9 间接依赖 go
regexpp 3.2.0 间接依赖 npm
natural-compare 1.4.0 间接依赖 npm
imurmurhash 0.1.4 间接依赖 npm
github.com/godbus/dbus/v5 v5.1.0 间接依赖 go
gopkg.in/inf.v0 v0.9.1 间接依赖 go
github.com/pkg/browser v0.0.0-20210911075715-681adbf594b8 直接依赖 go
flat-cache 3.0.4 间接依赖 npm
github.com/gitleaks/go-gitdiff v0.8.0 直接依赖 go
ansi-styles 4.3.0 间接依赖 npm
github.com/go-openapi/swag v0.19.14 间接依赖 go
github.com/Azure/go-autorest/logger v0.2.1 间接依赖 go
json-stable-stringify-without-jsonify 1.0.1 间接依赖 npm
golang.org/x/sync v0.0.0-20210220032951-036812b2e83c 间接依赖 go
github.com/go-openapi/jsonreference v0.20.0 间接依赖 go
queue-microtask 1.2.3 间接依赖 npm
github.com/muesli/mango-cobra v1.2.0 直接依赖 go
sigs.k8s.io/json v0.0.0-20220713155537-f223a00ba0e2 间接依赖 go
@nodelib/fs.scandir 2.1.5 间接依赖 npm
sigs.k8s.io/yaml v1.3.0 间接依赖 go
text-table 0.2.0 间接依赖 npm
github.com/go-resty/resty/v2 v2.7.0 直接依赖 go
github.com/spf13/pflag v1.0.5 间接依赖 go
strip-ansi 6.0.1 间接依赖 npm
github.com/mattn/go-runewidth v0.0.14 间接依赖 go
word-wrap 1.2.3 间接依赖 npm
espree 9.4.1 间接依赖 npm
js-sdsl 4.2.0 间接依赖 npm
@nodelib/fs.walk 1.2.8 间接依赖 npm
github.com/stretchr/testify v1.8.1 直接依赖 go
escape-string-regexp 4.0.0 间接依赖 npm
ajv 6.12.6 间接依赖 npm
import-fresh 3.3.0 间接依赖 npm
github.com/Azure/go-autorest/autorest/adal v0.9.20 间接依赖 go
gopkg.in/ini.v1 v1.62.0 间接依赖 go
eslint 8.29.0 直接依赖 npm
json-schema-traverse 0.4.1 间接依赖 npm
golang.org/x/crypto v0.8.0 直接依赖 go
github.com/mtibben/percent v0.2.1 间接依赖 go
golang.org/x/oauth2 v0.0.0-20220223155221-ee480838109b 间接依赖 go
callsites 3.1.0 间接依赖 npm
github.com/spf13/jwalterweatherman v1.1.0 间接依赖 go
golang.org/x/text v0.7.0 间接依赖 go
resolve-from 4.0.0 间接依赖 npm
github.com/modern-go/reflect2 v1.0.2 间接依赖 go
argparse 2.0.1 间接依赖 npm
husky 8.0.3 直接依赖 npm
github.com/alessio/shellescape v1.4.1 间接依赖 go
k8s.io/apiextensions-apiserver v0.26.1 间接依赖 go
optionator 0.9.1 间接依赖 npm
github.com/pkg/errors v0.9.1 间接依赖 go
github.com/prometheus/common v0.37.0 间接依赖 go
locate-path 6.0.0 间接依赖 npm
github.com/golang-jwt/jwt/v4 v4.2.0 间接依赖 go
inherits 2.0.4 间接依赖 npm
google.golang.org/appengine v1.6.7 间接依赖 go
赞 (0)
上一篇 2023年11月20日
下一篇 2023年11月20日

相关推荐

  • fcambus/telize 软件分析报告

    基础信息 项目名称：fcambus/telize 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721189929484095488/1729448817396240384 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月28日
    0

  • ffmpegwasm/ffmpeg.wasm 软件分析报告

    基础信息 项目名称：ffmpegwasm/ffmpeg.wasm 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721194531826765824/1729464717577510912 此报告由Murphys…

    软件分析 2023年11月28日
    0

  • JinpengLI/deep_ocr 软件分析报告

    基础信息 项目名称：JinpengLI/deep_ocr 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719156549451825152/1719156549883838464 此报告由Murphysec提供…

    软件分析 2023年10月31日
    0

  • divamgupta/diffusionbee-stable-diffusion-ui 软件分析报告

    基础信息 项目名称：divamgupta/diffusionbee-stable-diffusion-ui 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717179820009979904/1717179820…

    软件分析 2023年10月25日
    0

  • henrikerola/scaladin 软件分析报告

    基础信息 项目名称：henrikerola/scaladin 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718558545385488384/1718558545431625728 此报告由Murphysec…

    软件分析 2023年10月29日
    0