kaifangqian/open-sign 软件分析报告

基础信息

项目名称:kaifangqian/open-sign

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1742399144283131904/1742399153657401344

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Spring Framework 反序列化 MPS-2020-0057 CVE-2016-1000027 严重
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
logback 安全漏洞 反序列化 MPS-e8pm-na64 CVE-2023-6378 高危
Bouncy Castle 信任管理问题漏洞 证书验证不恰当 MPS-i6w7-d48e CVE-2023-33201 中危
Quality Open Software Logback 安全漏洞 MPS-n41z-dwb8 CVE-2023-6481 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.springframework:spring-web 5.3.31 6.0.14 间接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.13.5 2.16.0 间接依赖 建议修复
org.bouncycastle:bcprov-jdk15on 1.70 间接依赖 可选修复
ch.qos.logback:logback-classic 1.2.12 1.3.12 间接依赖 可选修复
ch.qos.logback:logback-core 1.2.12 1.3.14 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 34
MIT 3
EPL-2.0 1
EPL-1.0 2
自定义许可证 5
AGPL-3.0 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.tomcat.embed:tomcat-embed-core 9.0.83 间接依赖 maven
org.yaml:snakeyaml 2.2 直接依赖 maven
org.apache.tomcat.embed:tomcat-embed-websocket 9.0.83 间接依赖 maven
org.springframework:spring-expression 5.3.31 间接依赖 maven
org.springframework:spring-web 5.3.31 间接依赖 maven
org.projectlombok:lombok 1.18.24 直接依赖 maven
org.springframework:spring-core 5.3.31 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 1.3.5 间接依赖 maven
io.swagger:swagger-annotations 1.6.12 间接依赖 maven
org.apache.pdfbox:pdfbox 2.0.27 间接依赖 maven
ch.qos.logback:logback-classic 1.2.12 间接依赖 maven
org.apache.pdfbox:fontbox 2.0.27 间接依赖 maven
org.springframework.boot:spring-boot-autoconfigure 2.7.18 间接依赖 maven
org.apache.tomcat.embed:tomcat-embed-el 9.0.83 间接依赖 maven
org.springframework:spring-aop 5.3.31 间接依赖 maven
com.fasterxml.jackson.module:jackson-module-parameter-names 2.13.5 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.13.5 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.13.5 间接依赖 maven
org.apache.pdfbox:pdfbox-debugger 2.0.27 间接依赖 maven
io.swagger:swagger-models 1.6.12 直接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jsr310 2.13.5 间接依赖 maven
org.bouncycastle:bcprov-ext-jdk15on 1.70 直接依赖 maven
org.springframework:spring-webmvc 5.3.31 间接依赖 maven
org.apache.pdfbox:pdfbox-tools 2.0.27 直接依赖 maven
org.apache.logging.log4j:log4j-to-slf4j 2.17.2 间接依赖 maven
org.springframework.boot:spring-boot-starter 2.7.18 间接依赖 maven
org.bouncycastle:bcprov-jdk15on 1.70 间接依赖 maven
org.springframework.boot:spring-boot-starter-web 2.7.18 直接依赖 maven
com.itextpdf:itextpdf 5.5.13.3 直接依赖 maven
org.springframework.boot:spring-boot 2.7.18 间接依赖 maven
org.springframework.boot:spring-boot-starter-logging 2.7.18 间接依赖 maven
com.itextpdf.tool:xmlworker 5.5.13 直接依赖 maven
org.springframework:spring-context 5.3.31 间接依赖 maven
org.springframework:spring-jcl 5.3.31 间接依赖 maven
ch.qos.logback:logback-core 1.2.12 间接依赖 maven
org.springframework.boot:spring-boot-starter-json 2.7.18 间接依赖 maven
org.bouncycastle:bcpkix-jdk15on 1.70 直接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
org.springframework.boot:spring-boot-starter-tomcat 2.7.18 间接依赖 maven
org.slf4j:slf4j-api 1.7.36 间接依赖 maven
org.springframework:spring-beans 5.3.31 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.13.5 间接依赖 maven
org.bouncycastle:bcutil-jdk15on 1.70 间接依赖 maven
org.slf4j:jul-to-slf4j 1.7.36 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jdk8 2.13.5 间接依赖 maven
org.apache.logging.log4j:log4j-api 2.17.2 间接依赖 maven
(0)
上一篇 2024年1月3日
下一篇 2024年1月3日

相关推荐

  • felixrieseberg/windows-build-tools 软件分析报告

    基础信息 项目名称:felixrieseberg/windows-build-tools 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721192125000912896/1732020377650941952…

    软件分析 2023年12月5日
    0
  • CodeSama346623/Bilibili346623 软件分析报告

    基础信息 项目名称:CodeSama346623/Bilibili346623 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716780775730970624/1716780775873576960 此报告由…

    软件分析 2023年10月24日
    0
  • gentlemansolo/JavRocket 软件分析报告

    基础信息 项目名称:gentlemansolo/JavRocket 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718069277697376256/1718069278234247168 此报告由Murphy…

    软件分析 2023年10月28日
    0
  • crystal-data/num.cr 软件分析报告

    基础信息 项目名称:crystal-data/num.cr 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721114638250147840/1731609051466784768 此报告由Murphysec提…

    软件分析 2023年12月4日
    0
  • youzan/zanui-weapp 软件分析报告

    基础信息 项目名称:youzan/zanui-weapp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720250203566551040/1720250203797237760 此报告由Murphysec提供…

    软件分析 2023年11月3日
    0