1. 墨知首页
  2. 软件分析

hojberg/cssarrowplease 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：hojberg/cssarrowplease

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721259590871240704/1728271585550225408

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
pathval 原型污染 MPS-2020-15246 CVE-2020-7751 高危
Yargs Y18n 输入原型污染漏洞 动态确定对象属性修改的控制不恰当 MPS-2020-17543 CVE-2020-7774 严重
Indutny Elliptic 加密问题漏洞 密码算法不安全 MPS-2021-1176 CVE-2020-28498 中危
cached-path-relative 安全漏洞 原型污染 MPS-2021-19557 CVE-2021-23518 严重
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
shell-quote 远程代码执行漏洞 命令注入 MPS-2021-34136 CVE-2021-42740 严重
json-schema 安全漏洞 原型污染 MPS-2021-34478 CVE-2021-3918 严重
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
npm path-parse 安全漏洞 拒绝服务 MPS-2021-6165 CVE-2021-23343 高危
ws 存在拒绝服务漏洞 拒绝服务 MPS-2021-7109 CVE-2021-32640 中危
glob-parent 拒绝服务 MPS-2021-7827 CVE-2020-28469 高危
flat 存在原型链污染 拒绝服务 MPS-2022-13681 中危
mocha ReDoS 漏洞 ReDoS MPS-2022-54598 高危
nwsapi 拒绝服务 拒绝服务 MPS-2022-54623 中危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
flat 原型污染漏洞 原型污染 MPS-2022-69541 CVE-2020-36632 中危
word-wrap 安全漏洞 ReDoS MPS-2023-5109 CVE-2023-26115 高危
tough-cookie 安全漏洞 原型污染 MPS-2023-5130 CVE-2023-26136 严重
request SSRF防御绕过漏洞 SSRF MPS-2023-7722 CVE-2023-28155 中危
get-func-name 安全漏洞 ReDoS MPS-cyhe-l36p CVE-2023-43646 高危
tough-cookie 原型污染 MPS-esyq-56vx 中危
browserify-sign 密码学签名的验证不恰当 MPS-gimb-o69n CVE-2023-46234 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
shell-quote 1.7.2 1.7.3 间接依赖 强烈建议修复
y18n 4.0.0 4.0.1 间接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
word-wrap 1.2.3 1.2.4 间接依赖 建议修复
glob-parent 5.1.1 5.1.2 间接依赖 建议修复
pathval 1.1.0 1.1.1 间接依赖 建议修复
path-parse 1.0.6 1.0.7 间接依赖 建议修复
tough-cookie 3.0.1 4.1.3 间接依赖 建议修复
minimist 1.2.5 1.2.6 间接依赖 建议修复
json-schema 0.2.3 0.4.0 间接依赖 建议修复
browserify-sign 4.2.1 4.2.2 间接依赖 建议修复
mocha 8.1.3 直接依赖 建议修复
cached-path-relative 1.0.2 1.1.0 间接依赖 建议修复
ws 7.3.1 7.4.6 间接依赖 可选修复
nwsapi 2.2.0 2.2.1 间接依赖 可选修复
lodash 4.17.20 4.17.21 间接依赖 可选修复
get-func-name 2.0.0 2.0.1 间接依赖 可选修复
flat 4.1.0 5.0.2 间接依赖 可选修复
elliptic 6.5.3 6.5.4 间接依赖 可选修复
request 2.88.2 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 250 低
ISC 29 低
BSD-3-Clause 16 低
Unlicense 1 低
Apache-2.0 14 低
BSD-2-Clause 7 低
Public Domain 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
decamelize 1.2.0 间接依赖 npm
uuid 3.4.0 间接依赖 npm
es-abstract 1.17.6 间接依赖 npm
yargs-parser 13.1.2 间接依赖 npm
acorn-walk 7.2.0 间接依赖 npm
form-data 2.3.3 间接依赖 npm
readable-stream 2.3.7 间接依赖 npm
parse5 5.1.1 间接依赖 npm
request-promise-core 1.1.4 间接依赖 npm
has-flag 4.0.0 间接依赖 npm
console-browserify 1.2.0 间接依赖 npm
diff 4.0.2 间接依赖 npm
timers-browserify 1.4.2 间接依赖 npm
des.js 1.0.1 间接依赖 npm
stream-combiner2 1.1.1 间接依赖 npm
tweetnacl 0.14.5 间接依赖 npm
is-fullwidth-code-point 2.0.0 间接依赖 npm
assertion-error 1.1.0 间接依赖 npm
md5.js 1.3.5 间接依赖 npm
anymatch 3.1.1 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
request 2.88.2 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
type-check 0.3.2 间接依赖 npm
readdirp 3.4.0 间接依赖 npm
ecc-jsbn 0.1.2 间接依赖 npm
stream-splicer 2.0.1 间接依赖 npm
source-map 0.5.7 间接依赖 npm
through2 2.0.5 间接依赖 npm
he 1.2.0 间接依赖 npm
module-deps 6.2.3 间接依赖 npm
saxes 5.0.1 间接依赖 npm
fast-deep-equal 3.1.3 间接依赖 npm
deps-sort 2.0.1 间接依赖 npm
base64-js 1.3.1 间接依赖 npm
typedarray 0.0.6 间接依赖 npm
url 0.11.0 间接依赖 npm
brorand 1.1.0 间接依赖 npm
process-nextick-args 2.0.1 间接依赖 npm
lodash.get 4.4.2 间接依赖 npm
fast-safe-stringify 2.0.7 间接依赖 npm
fast-levenshtein 2.0.6 间接依赖 npm
builtin-status-codes 3.0.0 间接依赖 npm
esprima 4.0.1 间接依赖 npm
promise.allsettled 1.0.2 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
jsprim 1.4.1 间接依赖 npm
getpass 0.1.7 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
bcrypt-pbkdf 1.0.2 间接依赖 npm
dash-ast 1.0.0 间接依赖 npm
locate-path 6.0.0 间接依赖 npm
lodash.sortby 4.7.0 间接依赖 npm
events 2.1.0 间接依赖 npm
@sinonjs/fake-timers 6.0.1 间接依赖 npm
json-stringify-safe 5.0.1 间接依赖 npm
is-regex 1.1.1 间接依赖 npm
object-keys 1.1.1 间接依赖 npm
require-directory 2.1.1 间接依赖 npm
combined-stream 1.0.8 间接依赖 npm
crypto-browserify 3.12.0 间接依赖 npm
shasum-object 1.0.0 间接依赖 npm
querystring-es3 0.2.1 间接依赖 npm
iconv-lite 0.4.24 间接依赖 npm
chalk 4.1.0 间接依赖 npm
diffie-hellman 5.0.3 间接依赖 npm
ieee754 1.1.13 间接依赖 npm
is-date-object 1.0.2 间接依赖 npm
uri-js 4.4.0 间接依赖 npm
is-typedarray 1.0.0 间接依赖 npm
array.prototype.map 1.0.2 间接依赖 npm
pako 1.0.11 间接依赖 npm
is-set 2.0.1 间接依赖 npm
miller-rabin 4.0.1 间接依赖 npm
minimalistic-assert 1.0.1 间接依赖 npm
stream-browserify 2.0.2 间接依赖 npm
data-urls 2.0.0 间接依赖 npm
util 0.10.4 间接依赖 npm
browserify-zlib 0.2.0 间接依赖 npm
tough-cookie 3.0.1 间接依赖 npm
har-validator 5.1.5 间接依赖 npm
lodash.memoize 3.0.4 间接依赖 npm
has 1.0.3 间接依赖 npm
pathval 1.1.0 间接依赖 npm
path-to-regexp 1.8.0 间接依赖 npm
color-convert 2.0.1 间接依赖 npm
htmlescape 1.1.1 间接依赖 npm
@sinonjs/formatio 5.0.1 间接依赖 npm
es-array-method-boxes-properly 1.0.0 间接依赖 npm
path-platform 0.11.15 间接依赖 npm
escape-string-regexp 4.0.0 间接依赖 npm
get-caller-file 2.0.5 间接依赖 npm
abab 2.0.5 间接依赖 npm
color-name 1.1.4 间接依赖 npm
inherits 2.0.4 间接依赖 npm
buffer-from 1.1.1 间接依赖 npm
xml-name-validator 3.0.0 间接依赖 npm
log-symbols 4.0.0 间接依赖 npm
shasum 1.0.2 间接依赖 npm
ajv 6.12.5 间接依赖 npm
syntax-error 1.4.0 间接依赖 npm
is-string 1.0.5 间接依赖 npm
mocha 8.1.3 直接依赖 npm
asn1 0.2.4 间接依赖 npm
fast-json-stable-stringify 2.1.0 间接依赖 npm
har-schema 2.0.0 间接依赖 npm
word-wrap 1.2.3 间接依赖 npm
which-module 2.0.0 间接依赖 npm
pbkdf2 3.1.1 间接依赖 npm
object-assign 4.1.1 间接依赖 npm
domain-browser 1.2.0 间接依赖 npm
create-hash 1.2.0 间接依赖 npm
@types/color-name 1.1.1 间接依赖 npm
set-blocking 2.0.0 间接依赖 npm
lodash 4.17.20 间接依赖 npm
mkdirp-classic 0.5.3 间接依赖 npm
domexception 2.0.1 间接依赖 npm
js-yaml 3.14.0 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
create-ecdh 4.0.4 间接依赖 npm
strip-ansi 4.0.0 间接依赖 npm
is-arguments 1.0.4 间接依赖 npm
minimalistic-crypto-utils 1.0.1 间接依赖 npm
is-potential-custom-element-name 1.0.0 间接依赖 npm
just-extend 4.1.1 间接依赖 npm
constants-browserify 1.0.0 间接依赖 npm
querystring 0.2.0 间接依赖 npm
w3c-xmlserializer 2.0.0 间接依赖 npm
concat-stream 1.6.2 间接依赖 npm
workerpool 6.0.0 间接依赖 npm
deep-eql 3.0.1 间接依赖 npm
browserify-rsa 4.0.1 间接依赖 npm
estraverse 4.3.0 间接依赖 npm
insert-module-globals 7.2.0 间接依赖 npm
string_decoder 1.3.0 间接依赖 npm
chai 4.2.0 直接依赖 npm
umd 3.0.3 间接依赖 npm
ansi-styles 4.2.1 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
path-exists 4.0.0 间接依赖 npm
public-encrypt 4.0.3 间接依赖 npm
randombytes 2.1.0 间接依赖 npm
deep-is 0.1.3 间接依赖 npm
symbol-tree 3.2.4 间接依赖 npm
process 0.11.10 间接依赖 npm
@sinonjs/text-encoding 0.7.1 间接依赖 npm
cssstyle 2.3.0 间接依赖 npm
isexe 2.0.0 间接依赖 npm
nise 4.0.4 间接依赖 npm
ws 7.3.1 间接依赖 npm
supports-color 7.1.0 间接依赖 npm
once 1.4.0 间接依赖 npm
p-try 2.2.0 间接依赖 npm
defined 1.0.0 间接依赖 npm
to-regex-range 5.0.1 间接依赖 npm
get-func-name 2.0.0 间接依赖 npm
jsbn 0.1.1 间接依赖 npm
binary-extensions 2.1.0 间接依赖 npm
picomatch 2.2.2 间接依赖 npm
glob-parent 5.1.1 间接依赖 npm
buffer-xor 1.0.3 间接依赖 npm
undeclared-identifiers 1.1.3 间接依赖 npm
isstream 0.1.2 间接依赖 npm
elliptic 6.5.3 间接依赖 npm
browserify 16.5.2 直接依赖 npm
is-number 7.0.0 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
create-hmac 1.1.7 间接依赖 npm
argparse 1.0.10 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
JSONStream 1.3.5 间接依赖 npm
asynckit 0.4.0 间接依赖 npm
acorn-globals 6.0.0 间接依赖 npm
browser-stdout 1.3.1 间接依赖 npm
debug 4.1.1 间接依赖 npm
dashdash 1.14.1 间接依赖 npm
is-map 2.0.1 间接依赖 npm
type-detect 4.0.8 间接依赖 npm
camelcase 5.3.1 间接依赖 npm
delayed-stream 1.0.0 间接依赖 npm
punycode 1.4.1 间接依赖 npm
is-plain-obj 1.1.0 间接依赖 npm
string-width 2.1.1 间接依赖 npm
levn 0.3.0 间接依赖 npm
whatwg-encoding 1.0.5 间接依赖 npm
@sinonjs/commons 1.8.1 间接依赖 npm
p-limit 3.0.2 间接依赖 npm
acorn-node 1.8.2 间接依赖 npm
wrap-ansi 5.1.0 间接依赖 npm
asn1.js 5.4.1 间接依赖 npm
assert-plus 1.0.0 间接依赖 npm
nwsapi 2.2.0 间接依赖 npm
object-inspect 1.8.0 间接依赖 npm
json-schema-traverse 0.4.1 间接依赖 npm
decimal.js 10.2.0 间接依赖 npm
p-locate 5.0.0 间接依赖 npm
buffer 5.2.1 间接依赖 npm
is-callable 1.2.1 间接依赖 npm
html-encoding-sniffer 2.0.1 间接依赖 npm
sinon-chai 3.5.0 直接依赖 npm
stealthy-require 1.1.1 间接依赖 npm
yargs 13.3.2 间接依赖 npm
subarg 1.0.0 间接依赖 npm
json-schema 0.2.3 间接依赖 npm
xtend 4.0.2 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
fill-range 7.0.1 间接依赖 npm
webidl-conversions 6.1.0 间接依赖 npm
shell-quote 1.7.2 间接依赖 npm
sha.js 2.4.11 间接依赖 npm
simple-concat 1.0.1 间接依赖 npm
ansi-colors 4.1.1 间接依赖 npm
growl 1.10.5 间接依赖 npm
es-get-iterator 1.1.0 间接依赖 npm
tunnel-agent 0.6.0 间接依赖 npm
assert 1.5.0 间接依赖 npm
randomfill 1.0.4 间接依赖 npm
jsonparse 1.3.1 间接依赖 npm
mime-db 1.44.0 间接依赖 npm
combine-source-map 0.8.0 间接依赖 npm
flat 4.1.0 间接依赖 npm
is-symbol 1.0.3 间接依赖 npm
string.prototype.trimstart 1.0.1 间接依赖 npm
has-symbols 1.0.1 间接依赖 npm
normalize-path 3.0.0 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
string.prototype.trimend 1.0.1 间接依赖 npm
verror 1.10.0 间接依赖 npm
ripemd160 2.0.2 间接依赖 npm
acorn 7.4.0 间接依赖 npm
duplexer2 0.1.4 间接依赖 npm
evp_bytestokey 1.0.3 间接依赖 npm
extend 3.0.2 间接依赖 npm
wide-align 1.1.3 间接依赖 npm
define-properties 1.1.3 间接依赖 npm
jsonify 0.0.0 间接依赖 npm
is-binary-path 2.1.0 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
w3c-hr-time 1.0.2 间接依赖 npm
escodegen 1.14.3 间接依赖 npm
cliui 5.0.0 间接依赖 npm
jsdom 16.4.0 直接依赖 npm
xmlchars 2.2.0 间接依赖 npm
bn.js 5.1.3 间接依赖 npm
safe-buffer 5.2.1 间接依赖 npm
hmac-drbg 1.0.1 间接依赖 npm
cipher-base 1.0.4 间接依赖 npm
braces 3.0.2 间接依赖 npm
psl 1.8.0 间接依赖 npm
iterate-value 1.0.2 间接依赖 npm
browserify-sign 4.2.1 间接依赖 npm
request-promise-native 1.0.9 间接依赖 npm
hash-base 3.1.0 间接依赖 npm
cssom 0.4.4 间接依赖 npm
browser-pack 6.1.0 间接依赖 npm
path-parse 1.0.6 间接依赖 npm
which 2.0.2 间接依赖 npm
y18n 4.0.0 间接依赖 npm
require-main-filename 2.0.0 间接依赖 npm
cached-path-relative 1.0.2 间接依赖 npm
sinon 9.0.3 直接依赖 npm
ms 2.1.2 间接依赖 npm
@sinonjs/samsam 5.1.0 间接依赖 npm
browser-resolve 2.0.0 间接依赖 npm
tr46 2.0.2 间接依赖 npm
inflight 1.0.6 间接依赖 npm
forever-agent 0.6.1 间接依赖 npm
caseless 0.12.0 间接依赖 npm
is-buffer 1.1.6 间接依赖 npm
performance-now 2.1.0 间接依赖 npm
stream-http 3.1.1 间接依赖 npm
parents 1.0.1 间接依赖 npm
mime-types 2.1.27 间接依赖 npm
isarray 1.0.0 间接依赖 npm
yargs-unparser 1.6.1 间接依赖 npm
detective 5.2.0 间接依赖 npm
serialize-javascript 4.0.0 间接依赖 npm
sprintf-js 1.0.3 间接依赖 npm
ip-regex 2.1.0 间接依赖 npm
labeled-stream-splicer 2.0.2 间接依赖 npm
fsevents 2.1.3 间接依赖 npm
glob 7.1.6 间接依赖 npm
http-signature 1.2.0 间接依赖 npm
https-browserify 1.0.0 间接依赖 npm
whatwg-url 8.2.2 间接依赖 npm
extsprintf 1.3.0 间接依赖 npm
os-browserify 0.3.0 间接依赖 npm
hash.js 1.1.7 间接依赖 npm
inline-source-map 0.6.2 间接依赖 npm
jquery 3.5.1 直接依赖 npm
aws4 1.10.1 间接依赖 npm
object.assign 4.1.0 间接依赖 npm
chokidar 3.4.2 间接依赖 npm
prelude-ls 1.1.2 间接依赖 npm
iterate-iterator 1.0.1 间接依赖 npm
check-error 1.0.2 间接依赖 npm
get-assigned-identifiers 1.2.0 间接依赖 npm
through 2.3.8 间接依赖 npm
optionator 0.8.3 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
browserify-aes 1.2.0 间接依赖 npm
browserify-cipher 1.0.1 间接依赖 npm
aws-sign2 0.7.0 间接依赖 npm
browser-process-hrtime 1.0.0 间接依赖 npm
esutils 2.0.3 间接依赖 npm
is-glob 4.0.1 间接依赖 npm
find-up 5.0.0 间接依赖 npm
browserify-des 1.0.2 间接依赖 npm
parse-asn1 5.1.6 间接依赖 npm
resolve 1.17.0 间接依赖 npm
oauth-sign 0.9.0 间接依赖 npm
vm-browserify 1.1.2 间接依赖 npm
convert-source-map 1.1.3 间接依赖 npm
sshpk 1.16.1 间接依赖 npm
tty-browserify 0.0.1 间接依赖 npm
strip-json-comments 3.0.1 间接依赖 npm
whatwg-mimetype 2.3.0 间接依赖 npm
ansi-regex 3.0.0 间接依赖 npm
es-to-primitive 1.2.1 间接依赖 npm
emoji-regex 7.0.3 直接依赖 npm
json-stable-stringify 0.0.1 间接依赖 npm
read-only-stream 2.0.0 间接依赖 npm
minimist 1.2.5 间接依赖 npm
path-browserify 0.0.1 间接依赖 npm
赞 (0)
上一篇 2023年11月25日
下一篇 2023年11月25日

相关推荐

  • chemplexity/chromatography 软件分析报告

    基础信息 项目名称：chemplexity/chromatography 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716638592821673984/1716638594419703808 此报告由Mur…

    软件分析 2023年10月24日
    0

  • jayway/rest-assured 软件分析报告

    基础信息 项目名称：jayway/rest-assured 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719010520672813056/1719010520828002304 此报告由Murphysec提…

    软件分析 2023年10月30日
    0

  • agarzola/jQueryAutocompletePlugin 软件分析报告

    基础信息 项目名称：agarzola/jQueryAutocompletePlugin 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715560375289430016/1715560375696277504 …

    软件分析 2023年10月23日
    0

  • BrightstarDB/BrightstarDB 软件分析报告

    基础信息 项目名称：BrightstarDB/BrightstarDB 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716469670613745664/1716469670668271616 此报告由Murp…

    软件分析 2023年10月23日
    0

  • ellzey/libevhtp 软件分析报告

    基础信息 项目名称：ellzey/libevhtp 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717431968320847872/1717431968975159296 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月26日
    0