基础信息
项目名称：ConsenSys/mythril
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1721103982671237120/1727706351318556672
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Pallets Jinja 权限许可和访问控制问题漏洞 | MPS-2019-3638 | CVE-2019-10906 | 高危 | |
| Pallets Jinja 安全漏洞 | 拒绝服务 | MPS-2021-0890 | CVE-2020-28493 | 中危 |
| Certifi 存在数据真实性验证不充分漏洞 | 对数据真实性的验证不充分 | MPS-2022-1918 | CVE-2022-23491 | 中危 |
| Certifi 数据伪造问题漏洞 | 对数据真实性的验证不充分 | MPS-ck78-r6zg | CVE-2023-37920 | 严重 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| jinja2 | 2.9 | 2.11.3 | 间接依赖 | 建议修复 |
| certifi | 2020.06.20 | 2023.7.22 | 间接依赖 | 建议修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| MIT | 16 | 低 |
| ZPL-2.1 | 2 | 低 |
| Apache-2.0 OR MIT | 1 | 低 |
| BSD-3-Clause | 2 | 低 |
| 自定义许可证 | 3 | 低 |
| ISC | 1 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| NpmSpec | 间接依赖 | pip | |
| mypy-extensions | 1.0.0 | 间接依赖 | pip |
| ecrecover | 间接依赖 | pip | |
| configparser | 3.5.0 | 间接依赖 | pip |
| eth | 间接依赖 | pip | |
| STDOUT | 间接依赖 | pip | |
| persistent | 4.2.0 | 间接依赖 | pip |
| Optimize | 间接依赖 | pip | |
| Mock | 间接依赖 | pip | |
| pre-commit | 2.21.0 | 间接依赖 | pip |
| MythrilConfig | 间接依赖 | pip | |
| coincurve | 13.0.0 | 间接依赖 | pip |
| Solver | 间接依赖 | pip | |
| BitVec | 间接依赖 | pip | |
| MarkupSafe | 2.1.0 | 间接依赖 | pip |
| decode_hex | 间接依赖 | pip | |
| mythril | 间接依赖 | pip | |
| eth-utils | 2 | 间接依赖 | pip |
| asn1crypto | 0.22.0 | 间接依赖 | pip |
| py-solc-x | 2.0.0 | 间接依赖 | pip |
| Union | 间接依赖 | pip | |
| patch | 间接依赖 | pip | |
| eth-account | 0.8.0 | 间接依赖 | pip |
| mock | 间接依赖 | pip | |
| py-evm | 0.7.0a1 | 间接依赖 | pip |
| MythrilDisassembler | 间接依赖 | pip | |
| jinja2 | 2.9 | 间接依赖 | pip |
| Version | 间接依赖 | pip | |
| eth-keyfile | 0.6.0 | 间接依赖 | pip |
| SolidityContract | 间接依赖 | pip | |
| eth-abi | 4.0.0 | 间接依赖 | pip |
| timedelta | 间接依赖 | pip | |
| identity | 间接依赖 | pip | |
| Set | 间接依赖 | pip | |
| TESTDATA | 间接依赖 | pip | |
| NativeContractException | 间接依赖 | pip | |
| List | 间接依赖 | pip | |
| Tuple | 间接依赖 | pip | |
| certifi | 2020.06.20 | 间接依赖 | pip |
| hexbytes | 0.3.0 | 间接依赖 | pip |
| ethereum-input-decoder | 0.2.2 | 间接依赖 | pip |
| VmException | 间接依赖 | pip | |
| symbol_factory | 间接依赖 | pip | |
| transaction | 2.2.1 | 间接依赖 | pip |
| OutOfGasException | 间接依赖 | pip | |
| ripemd160 | 间接依赖 | pip | |
| SolcAST | 间接依赖 | pip | |
| cytoolz | 0.12.0 | 间接依赖 | pip |
| big_endian_to_int | 间接依赖 | pip | |
| coloredlogs | 10.0 | 间接依赖 | pip |
| check_output | 间接依赖 | pip | |
| sha256 | 间接依赖 | pip | |
| SymbolicCalldata | 间接依赖 | pip | |
| And | 间接依赖 | pip | |
| pytest | 3.6.0 | 间接依赖 | pip |
| Dict | 间接依赖 | pip | |
| PROJECT_DIR | 间接依赖 | pip | |
| ConcreteCalldata | 间接依赖 | pip | |
| simplify | 间接依赖 | pip |