hibernate/hibernate-validator 软件分析报告

基础信息

项目名称:hibernate/hibernate-validator

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1744037436199415808/1744037445477216256

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
org.testng:testng 存在不安全的依赖解析漏洞 从非可信控制范围包含功能例程 MPS-2022-11842 中危
com.beust:jcommander 存在从非可信控制范围包含功能例程漏洞 从非可信控制范围包含功能例程 MPS-2022-12225 中危
TestNG 路径遍历 MPS-2022-64736 CVE-2022-4065 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.testng:testng 6.14.3 7.7.0 直接依赖 可选修复
com.beust:jcommander 1.72 1.75 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 24
自定义许可证 4
EPL-2.0 5
MIT 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
jakarta.enterprise:jakarta.enterprise.lang-model 4.0.1 间接依赖 maven
jakarta.enterprise:jakarta.enterprise.cdi-api 4.0.1 直接依赖 maven
org.jboss.logging:jboss-logging 3.4.3.Final 直接依赖 maven
com.thoughtworks.paranamer:paranamer 2.8 直接依赖 maven
org.hibernate.validator:hibernate-validator-cdi 8.0.2-SNAPSHOT 直接依赖 maven
org.apache.logging.log4j:log4j-core 2.17.1 直接依赖 maven
org.apache-extras.beanshell:bsh 2.0b6 间接依赖 maven
org.assertj:assertj-core 3.8.0 直接依赖 maven
org.openjdk.jmh:jmh-core 1.20 直接依赖 maven
org.hibernate.validator:hibernate-validator-annotation-processor 8.0.2-SNAPSHOT 直接依赖 maven
org.jboss.logging:jboss-logging-annotations 2.2.1.Final 直接依赖 maven
jakarta.validation:beanvalidation-tck-tests 3.0.1 直接依赖 maven
com.beust:jcommander 1.72 间接依赖 maven
jakarta.validation:jakarta.validation-api 3.0.2 直接依赖 maven
jakarta.el:jakarta.el-api 5.0.0 间接依赖 maven
org.apache.commons:commons-math3 3.2 间接依赖 maven
org.hibernate.validator:hibernate-validator-modules 8.0.2-SNAPSHOT 直接依赖 maven
jakarta.annotation:jakarta.annotation-api 2.1.1 直接依赖 maven
jakarta.persistence:jakarta.persistence-api 3.1.0 直接依赖 maven
org.openjfx:javafx-base 11.0.2 直接依赖 maven
jakarta.interceptor:jakarta.interceptor-api 2.1.0 直接依赖 maven
org.jboss.shrinkwrap.descriptors:shrinkwrap-descriptors-api-javaee 2.0.0 间接依赖 maven
jakarta.validation:beanvalidation-standalone-container-adapter 3.0.1 直接依赖 maven
org.hibernate.validator:hibernate-validator 8.0.2-SNAPSHOT 直接依赖 maven
jakarta.inject:jakarta.inject-api 2.0.1 间接依赖 maven
com.fasterxml:classmate 1.5.1 直接依赖 maven
org.apache.logging.log4j:log4j-api 2.17.1 间接依赖 maven
net.sf.jopt-simple:jopt-simple 4.6 间接依赖 maven
org.testng:testng 6.14.3 直接依赖 maven
org.jboss.shrinkwrap.descriptors:shrinkwrap-descriptors-impl-javaee 2.0.0 间接依赖 maven
javax.money:money-api 1.0.1 直接依赖 maven
org.jboss.shrinkwrap.descriptors:shrinkwrap-descriptors-impl-base 2.0.0 间接依赖 maven
org.glassfish.expressly:expressly 5.0.0 直接依赖 maven
joda-time:joda-time 2.9.7 直接依赖 maven
(0)
上一篇 2024年1月8日
下一篇 2024年1月8日

相关推荐

  • JuanPotato/Legofy 软件分析报告

    基础信息 项目名称:JuanPotato/Legofy 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719307791117369344/1719307791452913664 此报告由Murphysec提供 …

    软件分析 2023年10月31日
    0
  • blaur/nativescript-mobilepay 软件分析报告

    基础信息 项目名称:blaur/nativescript-mobilepay 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1730096813381210112/1730096820972900352 此报告由M…

    软件分析 2023年11月30日
    0
  • volts-dev/volts 软件分析报告

    基础信息 项目名称:volts-dev/volts 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1755494612165988352/1755494612237291520 此报告由Murphysec提供 漏洞…

    软件分析 2024年2月8日
    0
  • sylabs/singularity 软件分析报告

    基础信息 项目名称:sylabs/singularity 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1757217059950166016/1757217060004691968 此报告由Murphysec提供…

    软件分析 2024年2月13日
    0
  • coreybutler/fenix 软件分析报告

    基础信息 项目名称:coreybutler/fenix 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721107043607187456/1730170771208097792 此报告由Murphysec提供 …

    软件分析 2023年11月30日
    0