1. 墨知首页
  2. 软件分析

SillyTavern/SillyTavern 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：SillyTavern/SillyTavern

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1728523780059783168/1728523780420493312

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
protobuf.js 安全漏洞 原型污染 MPS-ql7z-axpv CVE-2023-36665 严重

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
protobufjs 6.11.4 7.2.4 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 248 低
ISC 16 低
BSD-3-Clause 17 低
BSD-2-Clause 11 低
LGPL-3.0 1 中
LGPL-3.0-only 1 低
Apache-2.0 4 低
WTFPL 2 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
pngjs 6.0.0 间接依赖 npm
get-caller-file 2.0.5 间接依赖 npm
side-channel 1.0.4 间接依赖 npm
is-docker 2.2.1 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
@protobufjs/pool 1.1.0 间接依赖 npm
@jimp/plugin-mask 0.22.10 间接依赖 npm
serve-static 1.15.0 间接依赖 npm
min-document 2.19.0 间接依赖 npm
dom-serializer 2.0.0 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
statuses 2.0.1 间接依赖 npm
@protobufjs/utf8 1.1.0 间接依赖 npm
wrap-ansi 7.0.0 间接依赖 npm
follow-redirects 1.15.2 间接依赖 npm
raw-body 2.5.1 间接依赖 npm
form-data 4.0.0 间接依赖 npm
gpt-3-encoder 1.1.4 间接依赖 npm
crypt 0.0.2 间接依赖 npm
safe-buffer 5.2.1 间接依赖 npm
mime-db 1.52.0 间接依赖 npm
@types/node 16.9.1 间接依赖 npm
@types/node 18.18.9 间接依赖 npm
buffer-from 1.1.2 间接依赖 npm
phin 2.9.3 间接依赖 npm
bmp-js 0.1.0 间接依赖 npm
parse5 7.1.2 间接依赖 npm
core-util-is 1.0.3 间接依赖 npm
http-cache-semantics 4.1.1 间接依赖 npm
command-exists 1.2.9 间接依赖 npm
pend 1.2.0 间接依赖 npm
depd 2.0.0 间接依赖 npm
@jimp/plugin-blur 0.22.10 间接依赖 npm
methods 1.1.2 间接依赖 npm
compression 1.7.4 间接依赖 npm
p-cancelable 2.1.1 间接依赖 npm
vary 1.1.2 间接依赖 npm
webidl-conversions 3.0.1 间接依赖 npm
escalade 3.1.1 间接依赖 npm
streamsearch 1.1.0 间接依赖 npm
pixelmatch 4.0.2 间接依赖 npm
entities 4.5.0 间接依赖 npm
utils-merge 1.0.1 间接依赖 npm
asynckit 0.4.0 间接依赖 npm
cliui 8.0.1 间接依赖 npm
ms 2.0.0 间接依赖 npm
@agnai/web-tokenizers 0.1.3 间接依赖 npm
process 0.11.10 间接依赖 npm
@types/http-cache-semantics 4.0.2 间接依赖 npm
@jimp/plugin-rotate 0.22.10 间接依赖 npm
xtend 4.0.2 间接依赖 npm
clone-response 1.0.3 间接依赖 npm
write-file-atomic 5.0.1 间接依赖 npm
cookie 0.4.1 间接依赖 npm
parse-bmfont-xml 1.1.4 间接依赖 npm
cors 2.8.5 间接依赖 npm
defer-to-connect 2.0.1 间接依赖 npm
@jimp/plugin-normalize 0.22.10 间接依赖 npm
finalhandler 1.2.0 间接依赖 npm
onnx-proto 4.0.4 间接依赖 npm
base64-js 1.5.1 间接依赖 npm
platform 1.3.6 间接依赖 npm
humanize-ms 1.2.1 间接依赖 npm
on-finished 2.4.1 间接依赖 npm
escape-html 1.0.3 间接依赖 npm
busboy 1.6.0 间接依赖 npm
@jimp/plugin-gaussian 0.22.10 间接依赖 npm
object-inspect 1.12.3 间接依赖 npm
cookie-parser 1.4.6 间接依赖 npm
strip-ansi 6.0.1 间接依赖 npm
xml2js 0.5.0 间接依赖 npm
app-root-path 3.1.0 间接依赖 npm
end-of-stream 1.4.4 间接依赖 npm
web-streams-polyfill 3.2.1 间接依赖 npm
has-symbols 1.0.3 间接依赖 npm
has 1.0.3 间接依赖 npm
resolve-alpn 1.2.1 间接依赖 npm
debug 2.6.9 间接依赖 npm
process-nextick-args 2.0.1 间接依赖 npm
@jimp/core 0.22.10 间接依赖 npm
imurmurhash 0.1.4 间接依赖 npm
@jimp/bmp 0.22.10 间接依赖 npm
image-q 4.0.0 间接依赖 npm
on-headers 1.0.2 间接依赖 npm
got 11.8.6 间接依赖 npm
uuid 9.0.0 间接依赖 npm
sanitize-filename 1.6.3 间接依赖 npm
yargs 17.7.2 间接依赖 npm
png-chunks-extract 1.0.0 间接依赖 npm
exif-parser 0.1.12 间接依赖 npm
iconv-lite 0.4.24 间接依赖 npm
mimic-response 1.0.1 间接依赖 npm
vectra 0.2.2 间接依赖 npm
@dqbd/tiktoken 1.0.7 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
boolbase 1.0.0 间接依赖 npm
mime-types 2.1.35 间接依赖 npm
@protobufjs/inquire 1.1.0 间接依赖 npm
png-chunk-text 1.0.0 间接依赖 npm
buffer-crc32 0.2.13 间接依赖 npm
agentkeepalive 4.5.0 间接依赖 npm
@types/cacheable-request 6.0.3 间接依赖 npm
domutils 3.1.0 间接依赖 npm
responselike 2.0.1 间接依赖 npm
jimp 0.22.10 间接依赖 npm
ipaddr.js 1.9.1 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
base-64 0.1.0 间接依赖 npm
parseurl 1.3.3 间接依赖 npm
http-errors 2.0.0 间接依赖 npm
is-buffer 1.1.6 间接依赖 npm
tinycolor2 1.6.0 间接依赖 npm
@tokenizer/token 0.3.0 间接依赖 npm
charenc 0.0.2 间接依赖 npm
@protobufjs/codegen 2.0.4 间接依赖 npm
@jimp/utils 0.22.10 间接依赖 npm
guid-typescript 1.0.9 间接依赖 npm
once 1.4.0 间接依赖 npm
strtok3 6.3.0 间接依赖 npm
parse5-htmlparser2-tree-adapter 7.0.0 间接依赖 npm
@kwsites/promise-deferred 1.1.1 间接依赖 npm
@jimp/plugin-cover 0.22.10 间接依赖 npm
xmlbuilder 11.0.1 间接依赖 npm
onnxruntime-common 1.14.0 间接依赖 npm
utif2 4.1.0 间接依赖 npm
define-lazy-prop 2.0.0 间接依赖 npm
tr46 0.0.3 间接依赖 npm
css-what 6.1.0 间接依赖 npm
cheerio 1.0.0-rc.12 间接依赖 npm
string-width 4.2.3 间接依赖 npm
file-type 16.5.4 间接依赖 npm
@jimp/plugin-blit 0.22.10 间接依赖 npm
domhandler 5.0.3 间接依赖 npm
lodash.get 4.4.2 间接依赖 npm
http2-wrapper 1.0.3 间接依赖 npm
device-detector-js 3.0.3 间接依赖 npm
normalize-url 6.1.0 间接依赖 npm
@jimp/plugin-resize 0.22.10 间接依赖 npm
axios 1.6.1 间接依赖 npm
quick-lru 5.1.1 间接依赖 npm
has-proto 1.0.1 间接依赖 npm
csrf-csrf 2.2.4 间接依赖 npm
concat-stream 1.6.2 间接依赖 npm
form-data-encoder 1.7.2 间接依赖 npm
parse-bmfont-binary 1.0.6 间接依赖 npm
path-to-regexp 0.1.7 间接依赖 npm
minimist 1.2.8 间接依赖 npm
@protobufjs/eventemitter 1.1.0 间接依赖 npm
type-is 1.6.18 间接依赖 npm
chalk 2.4.2 间接依赖 npm
isomorphic-fetch 3.0.0 间接依赖 npm
md5 2.3.0 间接依赖 npm
parse-bmfont-ascii 1.0.6 间接依赖 npm
protobufjs 6.11.4 间接依赖 npm
keyv 4.5.3 间接依赖 npm
simple-git 3.19.1 间接依赖 npm
@jimp/plugin-dither 0.22.10 间接依赖 npm
@jimp/plugin-shadow 0.22.10 间接依赖 npm
color-name 1.1.4 间接依赖 npm
setprototypeof 1.2.0 间接依赖 npm
ansi-styles 4.3.0 间接依赖 npm
@jimp/tiff 0.22.10 间接依赖 npm
cacheable-lookup 5.0.4 间接依赖 npm
jpeg-js 0.4.4 间接依赖 npm
range-parser 1.2.1 间接依赖 npm
array-keyed-map 2.1.3 间接依赖 npm
pngjs 3.4.0 间接依赖 npm
@types/node-fetch 2.6.9 间接依赖 npm
@jimp/plugin-flip 0.22.10 间接依赖 npm
bytes 3.0.0 间接依赖 npm
dotenv 8.6.0 间接依赖 npm
proxy-from-env 1.1.0 间接依赖 npm
formdata-node 4.4.1 间接依赖 npm
encodeurl 1.0.2 间接依赖 npm
inherits 2.0.4 间接依赖 npm
@protobufjs/float 1.0.2 间接依赖 npm
response-time 2.3.2 间接依赖 npm
content-disposition 0.5.4 间接依赖 npm
nth-check 2.1.1 间接依赖 npm
buffer 5.7.1 间接依赖 npm
digest-fetch 1.3.0 间接依赖 npm
content-type 1.0.5 间接依赖 npm
ip-matching 2.1.2 间接依赖 npm
fd-slicer 1.1.0 间接依赖 npm
undici-types 5.26.5 间接依赖 npm
xml-parse-from-string 1.0.1 间接依赖 npm
cacheable-request 7.0.4 间接依赖 npm
compressible 2.0.18 间接依赖 npm
buffer-equal 0.0.1 间接依赖 npm
json5 2.2.3 间接依赖 npm
load-bmfont 1.4.1 间接依赖 npm
whatwg-url 5.0.0 间接依赖 npm
mkdirp 0.5.6 间接依赖 npm
@protobufjs/fetch 1.1.0 间接依赖 npm
combined-stream 1.0.8 间接依赖 npm
lowercase-keys 2.0.0 间接依赖 npm
event-target-shim 5.0.1 间接依赖 npm
json-colorizer 2.2.2 间接依赖 npm
debug 4.3.4 间接依赖 npm
@kwsites/file-exists 1.1.1 间接依赖 npm
pako 1.0.11 间接依赖 npm
@sindresorhus/is 4.6.0 间接依赖 npm
append-field 1.0.0 间接依赖 npm
ee-first 1.1.1 间接依赖 npm
open 8.4.2 间接依赖 npm
css-select 5.1.0 间接依赖 npm
@protobufjs/aspromise 1.1.2 间接依赖 npm
string_decoder 1.1.1 间接依赖 npm
get-intrinsic 1.2.1 间接依赖 npm
omggif 1.0.10 间接依赖 npm
@types/long 4.0.2 间接依赖 npm
flatbuffers 1.12.0 间接依赖 npm
delayed-stream 1.0.0 间接依赖 npm
@jimp/plugin-invert 0.22.10 间接依赖 npm
unpipe 1.0.0 间接依赖 npm
cheerio-select 2.1.0 间接依赖 npm
proxy-addr 2.0.7 间接依赖 npm
@jimp/plugin-crop 0.22.10 间接依赖 npm
object-assign 4.1.1 间接依赖 npm
sax 1.2.4 间接依赖 npm
depd 1.1.2 间接依赖 npm
accepts 1.3.8 间接依赖 npm
y18n 5.0.8 间接依赖 npm
cookie 0.5.0 间接依赖 npm
etag 1.8.1 间接依赖 npm
array-flatten 1.1.1 间接依赖 npm
@types/responselike 1.0.1 间接依赖 npm
parse-headers 2.0.5 间接依赖 npm
send 0.18.0 间接依赖 npm
node-domexception 1.0.0 间接依赖 npm
express 4.18.2 间接依赖 npm
ws 8.13.0 间接依赖 npm
@jimp/plugin-threshold 0.22.10 间接依赖 npm
@jimp/types 0.22.10 间接依赖 npm
long 4.0.0 间接依赖 npm
@jimp/custom 0.22.10 间接依赖 npm
sillytavern-transformers 2.7.3 间接依赖 npm
@jimp/png 0.22.10 间接依赖 npm
toidentifier 1.0.1 间接依赖 npm
@jimp/plugin-scale 0.22.10 间接依赖 npm
signal-exit 4.1.0 间接依赖 npm
google-translate-api-browser 3.0.1 间接依赖 npm
@jimp/jpeg 0.22.10 间接依赖 npm
multer 1.4.5-lts.1 间接依赖 npm
bytes 3.1.2 间接依赖 npm
regenerator-runtime 0.13.11 间接依赖 npm
readable-stream 3.6.2 间接依赖 npm
@jimp/plugins 0.22.10 间接依赖 npm
onnxruntime-web 1.14.0 间接依赖 npm
global 4.4.0 间接依赖 npm
pump 3.0.0 间接依赖 npm
ieee754 1.2.1 间接依赖 npm
@protobufjs/base64 1.1.2 间接依赖 npm
require-directory 2.1.1 间接依赖 npm
color-convert 2.0.1 间接依赖 npm
any-base 1.1.0 间接依赖 npm
typedarray 0.0.6 间接依赖 npm
forwarded 0.2.0 间接依赖 npm
is-fullwidth-code-point 3.0.0 间接依赖 npm
xhr 2.6.0 间接依赖 npm
@jimp/plugin-contain 0.22.10 间接依赖 npm
lodash 4.17.21 间接依赖 npm
is-function 1.0.2 间接依赖 npm
truncate-utf8-bytes 1.0.2 间接依赖 npm
emoji-regex 8.0.0 间接依赖 npm
isarray 1.0.0 间接依赖 npm
cookie-signature 1.0.6 间接依赖 npm
abort-controller 3.0.0 间接依赖 npm
is-wsl 2.2.0 间接依赖 npm
@protobufjs/path 1.1.2 间接依赖 npm
token-types 4.2.1 间接依赖 npm
utf8-byte-length 1.0.4 间接依赖 npm
decompress-response 6.0.0 间接依赖 npm
@jimp/plugin-displace 0.22.10 间接依赖 npm
@agnai/sentencepiece-js 1.1.1 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
call-bind 1.0.2 间接依赖 npm
ansi-regex 5.0.1 间接依赖 npm
@szmarczak/http-timer 4.0.6 间接依赖 npm
@jimp/plugin-color 0.22.10 间接依赖 npm
readable-web-to-node-stream 3.0.2 间接依赖 npm
ms 2.1.3 间接依赖 npm
merge-descriptors 1.0.1 间接依赖 npm
mimic-response 3.1.0 间接依赖 npm
domelementtype 2.3.0 间接依赖 npm
mime 1.6.0 间接依赖 npm
htmlparser2 8.0.2 间接依赖 npm
peek-readable 4.1.0 间接依赖 npm
gpt3-tokenizer 1.1.5 间接依赖 npm
web-streams-polyfill 4.0.0-beta.3 间接依赖 npm
qs 6.11.0 间接依赖 npm
ipaddr.js 2.1.0 间接依赖 npm
@jimp/plugin-circle 0.22.10 间接依赖 npm
json-buffer 3.0.1 间接依赖 npm
get-stream 5.2.0 间接依赖 npm
dom-walk 0.1.2 间接依赖 npm
node-fetch 2.6.12 间接依赖 npm
whatwg-fetch 3.6.18 间接依赖 npm
@jimp/plugin-print 0.22.10 间接依赖 npm
timm 1.7.1 间接依赖 npm
body-parser 1.20.1 间接依赖 npm
negotiator 0.6.3 间接依赖 npm
fresh 0.5.2 间接依赖 npm
media-typer 0.3.0 间接依赖 npm
destroy 1.2.0 间接依赖 npm
@jimp/gif 0.22.10 间接依赖 npm
safe-buffer 5.1.2 间接依赖 npm
sliced 1.0.1 间接依赖 npm
yauzl 2.10.0 间接依赖 npm
@jimp/plugin-fisheye 0.22.10 间接依赖 npm
@types/keyv 3.1.4 间接依赖 npm
openai 4.17.4 间接依赖 npm
crc-32 0.3.0 间接依赖 npm
readable-stream 2.3.8 间接依赖 npm
yargs-parser 21.1.1 间接依赖 npm
bing-translate-api 2.9.1 间接依赖 npm
png-chunks-encode 1.0.0 间接依赖 npm
gifwrap 0.10.1 间接依赖 npm
赞 (0)
上一篇 2023年11月26日
下一篇 2023年11月26日

相关推荐

  • atom/apm 软件分析报告

    基础信息 项目名称：atom/apm 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716104285976657920/1716104286534500352 此报告由Murphysec提供 漏洞列表 漏洞名称…

    软件分析 2023年10月23日
    0

  • inconshreveable/ngrok 软件分析报告

    基础信息 项目名称：inconshreveable/ngrok 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718807080362180608/1718807080789999616 此报告由Murphyse…

    软件分析 2023年10月30日
    0

  • xxxAIRINxxx/ARNZoomImageTransition 软件分析报告

    基础信息 项目名称：xxxAIRINxxx/ARNZoomImageTransition 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721602396943577088/1721602397774049280…

    软件分析 2023年11月7日
    0

  • bentoml/BentoML 软件分析报告

    基础信息 项目名称：bentoml/BentoML 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716300850913738752/1716300907749883904 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月23日
    0

  • chayxana/Restaurant-App 软件分析报告

    基础信息 项目名称：chayxana/Restaurant-App 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721083576216190976/1727637799945330688 此报告由Murphy…

    软件分析 2023年11月23日
    0