kaifangqian/open-sign 软件分析报告

基础信息

项目名称:kaifangqian/open-sign

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1742399144283131904/1742399153657401344

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Spring Framework 反序列化 MPS-2020-0057 CVE-2016-1000027 严重
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
logback 安全漏洞 反序列化 MPS-e8pm-na64 CVE-2023-6378 高危
Bouncy Castle 信任管理问题漏洞 证书验证不恰当 MPS-i6w7-d48e CVE-2023-33201 中危
Quality Open Software Logback 安全漏洞 MPS-n41z-dwb8 CVE-2023-6481 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.springframework:spring-web 5.3.31 6.0.14 间接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.13.5 2.16.0 间接依赖 建议修复
org.bouncycastle:bcprov-jdk15on 1.70 间接依赖 可选修复
ch.qos.logback:logback-classic 1.2.12 1.3.12 间接依赖 可选修复
ch.qos.logback:logback-core 1.2.12 1.3.14 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 34
MIT 3
EPL-2.0 1
EPL-1.0 2
自定义许可证 5
AGPL-3.0 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.tomcat.embed:tomcat-embed-core 9.0.83 间接依赖 maven
org.yaml:snakeyaml 2.2 直接依赖 maven
org.apache.tomcat.embed:tomcat-embed-websocket 9.0.83 间接依赖 maven
org.springframework:spring-expression 5.3.31 间接依赖 maven
org.springframework:spring-web 5.3.31 间接依赖 maven
org.projectlombok:lombok 1.18.24 直接依赖 maven
org.springframework:spring-core 5.3.31 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 1.3.5 间接依赖 maven
io.swagger:swagger-annotations 1.6.12 间接依赖 maven
org.apache.pdfbox:pdfbox 2.0.27 间接依赖 maven
ch.qos.logback:logback-classic 1.2.12 间接依赖 maven
org.apache.pdfbox:fontbox 2.0.27 间接依赖 maven
org.springframework.boot:spring-boot-autoconfigure 2.7.18 间接依赖 maven
org.apache.tomcat.embed:tomcat-embed-el 9.0.83 间接依赖 maven
org.springframework:spring-aop 5.3.31 间接依赖 maven
com.fasterxml.jackson.module:jackson-module-parameter-names 2.13.5 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.13.5 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.13.5 间接依赖 maven
org.apache.pdfbox:pdfbox-debugger 2.0.27 间接依赖 maven
io.swagger:swagger-models 1.6.12 直接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jsr310 2.13.5 间接依赖 maven
org.bouncycastle:bcprov-ext-jdk15on 1.70 直接依赖 maven
org.springframework:spring-webmvc 5.3.31 间接依赖 maven
org.apache.pdfbox:pdfbox-tools 2.0.27 直接依赖 maven
org.apache.logging.log4j:log4j-to-slf4j 2.17.2 间接依赖 maven
org.springframework.boot:spring-boot-starter 2.7.18 间接依赖 maven
org.bouncycastle:bcprov-jdk15on 1.70 间接依赖 maven
org.springframework.boot:spring-boot-starter-web 2.7.18 直接依赖 maven
com.itextpdf:itextpdf 5.5.13.3 直接依赖 maven
org.springframework.boot:spring-boot 2.7.18 间接依赖 maven
org.springframework.boot:spring-boot-starter-logging 2.7.18 间接依赖 maven
com.itextpdf.tool:xmlworker 5.5.13 直接依赖 maven
org.springframework:spring-context 5.3.31 间接依赖 maven
org.springframework:spring-jcl 5.3.31 间接依赖 maven
ch.qos.logback:logback-core 1.2.12 间接依赖 maven
org.springframework.boot:spring-boot-starter-json 2.7.18 间接依赖 maven
org.bouncycastle:bcpkix-jdk15on 1.70 直接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
org.springframework.boot:spring-boot-starter-tomcat 2.7.18 间接依赖 maven
org.slf4j:slf4j-api 1.7.36 间接依赖 maven
org.springframework:spring-beans 5.3.31 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.13.5 间接依赖 maven
org.bouncycastle:bcutil-jdk15on 1.70 间接依赖 maven
org.slf4j:jul-to-slf4j 1.7.36 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jdk8 2.13.5 间接依赖 maven
org.apache.logging.log4j:log4j-api 2.17.2 间接依赖 maven
(0)
上一篇 2024年1月3日
下一篇 2024年1月3日

相关推荐

  • capnmidnight/Primrose 软件分析报告

    基础信息 项目名称:capnmidnight/Primrose 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721053015636443136/1721053015678386176 此报告由Murphyse…

    软件分析 2023年11月5日
    0
  • enginebai/PyMedium 软件分析报告

    基础信息 项目名称:enginebai/PyMedium 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717452496758767616/1717452496830070784 此报告由Murphysec提供…

    软件分析 2023年10月26日
    0
  • jmcglone/jmcglone 软件分析报告

    基础信息 项目名称:jmcglone/jmcglone 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721311767383855104/1724234686823620608 此报告由Murphysec提供 …

    软件分析 2023年11月14日
    0
  • ealeksandrov/EARestrictedScrollView 软件分析报告

    基础信息 项目名称:ealeksandrov/EARestrictedScrollView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717356416875675648/171735641742093516…

    软件分析 2023年10月26日
    0
  • d4l3k/go-sct 软件分析报告

    基础信息 项目名称:d4l3k/go-sct 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717008162380972032/1717008162842345472 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月25日
    0