jdcloud-bds/bds 软件分析报告

基础信息

项目名称:jdcloud-bds/bds

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721299374603534336/1729725411767570432

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Kubernetes API Server 资源管理错误漏洞 循环内过多的平台资源消耗 MPS-2020-44793 CVE-2019-11254 中危
go.uuid 不安全的随机性漏洞 使用具有密码学弱点缺陷的PRNG MPS-2021-7854 CVE-2021-3538 严重
gopkg.in/yaml.v2 存在拒绝服务漏洞 拒绝服务 MPS-2022-13505 中危
Go-Yaml 安全漏洞 MPS-2022-52765 CVE-2021-4235 中危
Google Golang 资源管理错误漏洞 MPS-2022-58307 CVE-2022-41723 高危
Go-Yaml 资源管理错误漏洞 拒绝服务 MPS-2022-69639 CVE-2022-3064 高危
Google Golang 资源管理错误漏洞 拒绝服务 MPS-c8am-hbny CVE-2023-39325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
gopkg.in/yaml.v2 v2.2.2 2.2.8 间接依赖 建议修复
golang.org/x/net v0.0.0-20190404232315-eb5bcb51f2a3 0.17.0 直接依赖 建议修复
github.com/satori/go.uuid v1.2.0 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-2-Clause 3
MIT 14
BSD-3-Clause 10
Apache-2.0 7
BSD-2-Clause-Views 1
MPL-2.0 1
ISC 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405 直接依赖 go
github.com/eapache/queue v1.1.0 直接依赖 go
github.com/pierrec/lz4 v0.0.0-20190327172049-315a67e90e41 直接依赖 go
github.com/jackc/pgx v3.3.0+incompatible 直接依赖 go
github.com/ziutek/mymysql v1.5.4 直接依赖 go
code.cloudfoundry.org/bytefmt v0.0.0-20180906201452-2aa6f33b730c 直接依赖 go
github.com/DataDog/zstd v1.3.6-0.20190409195224-796139022798 直接依赖 go
golang.org/x/crypto v0.0.0-20190404164418-38d8ce5564a5 间接依赖 go
xorm.io/core v0.6.3 直接依赖 go
golang.org/x/net v0.0.0-20190404232315-eb5bcb51f2a3 直接依赖 go
gopkg.in/check.v1 v1.0.0-20180628173108-788fd7840127 间接依赖 go
github.com/Shopify/toxiproxy v2.1.4+incompatible 直接依赖 go
github.com/eapache/go-xerial-snappy v0.0.0-20180814174437-776d5712da21 直接依赖 go
github.com/shopspring/decimal v0.0.0-20180709203117-cd690d0c9e24 间接依赖 go
github.com/mattn/go-sqlite3 v1.10.0 直接依赖 go
github.com/lib/pq v1.0.0 直接依赖 go
github.com/go-xorm/sqlfiddle v0.0.0-20180821085327-62ce714f951a 直接依赖 go
github.com/satori/go.uuid v1.2.0 间接依赖 go
github.com/xdg/scram v0.0.0-20180814205039-7eeb5667e42c 直接依赖 go
cloud.google.com/go v0.37.4 直接依赖 go
github.com/kr/pretty v0.1.0 间接依赖 go
github.com/rcrowley/go-metrics v0.0.0-20181016184325-3113b8401b8a 直接依赖 go
xorm.io/builder v0.3.5 直接依赖 go
gopkg.in/yaml.v2 v2.2.2 间接依赖 go
github.com/denisenkom/go-mssqldb v0.0.0-20190707035753-2be1aa521ff4 直接依赖 go
github.com/go-sql-driver/mysql v1.4.1 直接依赖 go
golang.org/x/crypto v0.0.0-20190325154230-a5d413f7728c 直接依赖 go
github.com/jackc/fake v0.0.0-20150926172116-812a484cc733 间接依赖 go
github.com/pkg/errors v0.8.1 间接依赖 go
github.com/xdg/stringprep v1.0.0 间接依赖 go
github.com/schollz/progressbar/v2 v2.12.1 直接依赖 go
github.com/stretchr/testify v1.3.0 直接依赖 go
github.com/davecgh/go-spew v1.1.1 直接依赖 go
github.com/eapache/go-resiliency v1.1.0 直接依赖 go
github.com/golang/snappy v0.0.1 间接依赖 go
github.com/cockroachdb/apd v1.1.0 间接依赖 go
google.golang.org/appengine v1.4.0 间接依赖 go
(0)
上一篇 2023年11月29日
下一篇 2023年11月29日

相关推荐

  • dursunkoc/DKTuner 软件分析报告

    基础信息 项目名称:dursunkoc/DKTuner 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717343195406057472/1717343195796127744 此报告由Murphysec提供 …

    软件分析 2023年10月26日
    0
  • ember-a11y/ember-a11y-landmarks 软件分析报告

    基础信息 项目名称:ember-a11y/ember-a11y-landmarks 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721161995264196608/1727904847839055872 此报…

    软件分析 2023年11月24日
    0
  • blockchain-etl/bitcoin-etl 软件分析报告

    基础信息 项目名称:blockchain-etl/bitcoin-etl 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716378726941114368/1716378735136784384 此报告由Mur…

    软件分析 2023年10月23日
    0
  • Discontinuity-srl/DSFavIconManager 软件分析报告

    基础信息 项目名称:Discontinuity-srl/DSFavIconManager 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721135701063368704/1722703422140551168…

    软件分析 2023年11月10日
    0
  • Dillion/DemoButton 软件分析报告

    基础信息 项目名称:Dillion/DemoButton 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717161111631560704/1717161120234078208 此报告由Murphysec提供…

    软件分析 2023年10月25日
    0