jdcloud-bds/bds 软件分析报告

基础信息

项目名称:jdcloud-bds/bds

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721299374603534336/1729725411767570432

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Kubernetes API Server 资源管理错误漏洞 循环内过多的平台资源消耗 MPS-2020-44793 CVE-2019-11254 中危
go.uuid 不安全的随机性漏洞 使用具有密码学弱点缺陷的PRNG MPS-2021-7854 CVE-2021-3538 严重
gopkg.in/yaml.v2 存在拒绝服务漏洞 拒绝服务 MPS-2022-13505 中危
Go-Yaml 安全漏洞 MPS-2022-52765 CVE-2021-4235 中危
Google Golang 资源管理错误漏洞 MPS-2022-58307 CVE-2022-41723 高危
Go-Yaml 资源管理错误漏洞 拒绝服务 MPS-2022-69639 CVE-2022-3064 高危
Google Golang 资源管理错误漏洞 拒绝服务 MPS-c8am-hbny CVE-2023-39325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
gopkg.in/yaml.v2 v2.2.2 2.2.8 间接依赖 建议修复
golang.org/x/net v0.0.0-20190404232315-eb5bcb51f2a3 0.17.0 直接依赖 建议修复
github.com/satori/go.uuid v1.2.0 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-2-Clause 3
MIT 14
BSD-3-Clause 10
Apache-2.0 7
BSD-2-Clause-Views 1
MPL-2.0 1
ISC 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405 直接依赖 go
github.com/eapache/queue v1.1.0 直接依赖 go
github.com/pierrec/lz4 v0.0.0-20190327172049-315a67e90e41 直接依赖 go
github.com/jackc/pgx v3.3.0+incompatible 直接依赖 go
github.com/ziutek/mymysql v1.5.4 直接依赖 go
code.cloudfoundry.org/bytefmt v0.0.0-20180906201452-2aa6f33b730c 直接依赖 go
github.com/DataDog/zstd v1.3.6-0.20190409195224-796139022798 直接依赖 go
golang.org/x/crypto v0.0.0-20190404164418-38d8ce5564a5 间接依赖 go
xorm.io/core v0.6.3 直接依赖 go
golang.org/x/net v0.0.0-20190404232315-eb5bcb51f2a3 直接依赖 go
gopkg.in/check.v1 v1.0.0-20180628173108-788fd7840127 间接依赖 go
github.com/Shopify/toxiproxy v2.1.4+incompatible 直接依赖 go
github.com/eapache/go-xerial-snappy v0.0.0-20180814174437-776d5712da21 直接依赖 go
github.com/shopspring/decimal v0.0.0-20180709203117-cd690d0c9e24 间接依赖 go
github.com/mattn/go-sqlite3 v1.10.0 直接依赖 go
github.com/lib/pq v1.0.0 直接依赖 go
github.com/go-xorm/sqlfiddle v0.0.0-20180821085327-62ce714f951a 直接依赖 go
github.com/satori/go.uuid v1.2.0 间接依赖 go
github.com/xdg/scram v0.0.0-20180814205039-7eeb5667e42c 直接依赖 go
cloud.google.com/go v0.37.4 直接依赖 go
github.com/kr/pretty v0.1.0 间接依赖 go
github.com/rcrowley/go-metrics v0.0.0-20181016184325-3113b8401b8a 直接依赖 go
xorm.io/builder v0.3.5 直接依赖 go
gopkg.in/yaml.v2 v2.2.2 间接依赖 go
github.com/denisenkom/go-mssqldb v0.0.0-20190707035753-2be1aa521ff4 直接依赖 go
github.com/go-sql-driver/mysql v1.4.1 直接依赖 go
golang.org/x/crypto v0.0.0-20190325154230-a5d413f7728c 直接依赖 go
github.com/jackc/fake v0.0.0-20150926172116-812a484cc733 间接依赖 go
github.com/pkg/errors v0.8.1 间接依赖 go
github.com/xdg/stringprep v1.0.0 间接依赖 go
github.com/schollz/progressbar/v2 v2.12.1 直接依赖 go
github.com/stretchr/testify v1.3.0 直接依赖 go
github.com/davecgh/go-spew v1.1.1 直接依赖 go
github.com/eapache/go-resiliency v1.1.0 直接依赖 go
github.com/golang/snappy v0.0.1 间接依赖 go
github.com/cockroachdb/apd v1.1.0 间接依赖 go
google.golang.org/appengine v1.4.0 间接依赖 go
(0)
上一篇 2023年11月29日
下一篇 2023年11月29日

相关推荐

  • rollup/rollup 软件分析报告

    基础信息 项目名称:rollup/rollup 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1751859964742479872/1751859977304420352 此报告由Murphysec提供 漏洞列表…

    软件分析 2024年1月29日
    0
  • zhuli/initphp 软件分析报告

    基础信息 项目名称:zhuli/initphp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721724530573484032/1721724530615427072 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月7日
    0
  • boai/BABaseProject 软件分析报告

    基础信息 项目名称:boai/BABaseProject 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716402693270536192/1716402713700990976 此报告由Murphysec提供…

    软件分析 2023年10月23日
    0
  • ledgerwatch/erigon 软件分析报告

    基础信息 项目名称:ledgerwatch/erigon 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1758466060518043648/1758466060564180992 此报告由Murphysec提供…

    软件分析 2024年2月16日
    0
  • flapjack/flapjack 软件分析报告

    基础信息 项目名称:flapjack/flapjack 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721199301295673344/1730330003558064128 此报告由Murphysec提供 …

    软件分析 2023年12月1日
    0