kaifangqian/open-sign 软件分析报告

基础信息

项目名称:kaifangqian/open-sign

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1742399144283131904/1742399153657401344

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Spring Framework 反序列化 MPS-2020-0057 CVE-2016-1000027 严重
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
logback 安全漏洞 反序列化 MPS-e8pm-na64 CVE-2023-6378 高危
Bouncy Castle 信任管理问题漏洞 证书验证不恰当 MPS-i6w7-d48e CVE-2023-33201 中危
Quality Open Software Logback 安全漏洞 MPS-n41z-dwb8 CVE-2023-6481 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.springframework:spring-web 5.3.31 6.0.14 间接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.13.5 2.16.0 间接依赖 建议修复
org.bouncycastle:bcprov-jdk15on 1.70 间接依赖 可选修复
ch.qos.logback:logback-classic 1.2.12 1.3.12 间接依赖 可选修复
ch.qos.logback:logback-core 1.2.12 1.3.14 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 34
MIT 3
EPL-2.0 1
EPL-1.0 2
自定义许可证 5
AGPL-3.0 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.tomcat.embed:tomcat-embed-core 9.0.83 间接依赖 maven
org.yaml:snakeyaml 2.2 直接依赖 maven
org.apache.tomcat.embed:tomcat-embed-websocket 9.0.83 间接依赖 maven
org.springframework:spring-expression 5.3.31 间接依赖 maven
org.springframework:spring-web 5.3.31 间接依赖 maven
org.projectlombok:lombok 1.18.24 直接依赖 maven
org.springframework:spring-core 5.3.31 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 1.3.5 间接依赖 maven
io.swagger:swagger-annotations 1.6.12 间接依赖 maven
org.apache.pdfbox:pdfbox 2.0.27 间接依赖 maven
ch.qos.logback:logback-classic 1.2.12 间接依赖 maven
org.apache.pdfbox:fontbox 2.0.27 间接依赖 maven
org.springframework.boot:spring-boot-autoconfigure 2.7.18 间接依赖 maven
org.apache.tomcat.embed:tomcat-embed-el 9.0.83 间接依赖 maven
org.springframework:spring-aop 5.3.31 间接依赖 maven
com.fasterxml.jackson.module:jackson-module-parameter-names 2.13.5 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.13.5 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.13.5 间接依赖 maven
org.apache.pdfbox:pdfbox-debugger 2.0.27 间接依赖 maven
io.swagger:swagger-models 1.6.12 直接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jsr310 2.13.5 间接依赖 maven
org.bouncycastle:bcprov-ext-jdk15on 1.70 直接依赖 maven
org.springframework:spring-webmvc 5.3.31 间接依赖 maven
org.apache.pdfbox:pdfbox-tools 2.0.27 直接依赖 maven
org.apache.logging.log4j:log4j-to-slf4j 2.17.2 间接依赖 maven
org.springframework.boot:spring-boot-starter 2.7.18 间接依赖 maven
org.bouncycastle:bcprov-jdk15on 1.70 间接依赖 maven
org.springframework.boot:spring-boot-starter-web 2.7.18 直接依赖 maven
com.itextpdf:itextpdf 5.5.13.3 直接依赖 maven
org.springframework.boot:spring-boot 2.7.18 间接依赖 maven
org.springframework.boot:spring-boot-starter-logging 2.7.18 间接依赖 maven
com.itextpdf.tool:xmlworker 5.5.13 直接依赖 maven
org.springframework:spring-context 5.3.31 间接依赖 maven
org.springframework:spring-jcl 5.3.31 间接依赖 maven
ch.qos.logback:logback-core 1.2.12 间接依赖 maven
org.springframework.boot:spring-boot-starter-json 2.7.18 间接依赖 maven
org.bouncycastle:bcpkix-jdk15on 1.70 直接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
org.springframework.boot:spring-boot-starter-tomcat 2.7.18 间接依赖 maven
org.slf4j:slf4j-api 1.7.36 间接依赖 maven
org.springframework:spring-beans 5.3.31 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.13.5 间接依赖 maven
org.bouncycastle:bcutil-jdk15on 1.70 间接依赖 maven
org.slf4j:jul-to-slf4j 1.7.36 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jdk8 2.13.5 间接依赖 maven
org.apache.logging.log4j:log4j-api 2.17.2 间接依赖 maven
(0)
上一篇 2024年1月3日
下一篇 2024年1月3日

相关推荐

  • JosephLenton/PHP-Error 软件分析报告

    基础信息 项目名称:JosephLenton/PHP-Error 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719261927934050304/1719261928072462336 此报告由Murphys…

    软件分析 2023年10月31日
    0
  • chrishumboldt/flickerplate 软件分析报告

    基础信息 项目名称:chrishumboldt/flickerplate 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716660149635825664/1716660150504046592 此报告由Mur…

    软件分析 2023年10月24日
    0
  • austins/Vanilla-Plugin-YoukuTudou 软件分析报告

    基础信息 项目名称:austins/Vanilla-Plugin-YoukuTudou 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716113804811173888/1716113805389987840 …

    软件分析 2023年10月23日
    0
  • hyperhq/hyperd 软件分析报告

    基础信息 项目名称:hyperhq/hyperd 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718732909992263680/1718732910046789632 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月30日
    0
  • jpetazzo/pipework 软件分析报告

    基础信息 项目名称:jpetazzo/pipework 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719270741236301824/1719270741274050560 此报告由Murphysec提供 …

    软件分析 2023年10月31日
    0