python-trio/trio 软件分析报告

基础信息

项目名称:python-trio/trio

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1744136817318866944/1744136817356615680

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
OpenSSL 拒绝服务漏洞 对因果或异常条件的不恰当检查 MPS-7ch0-so2p CVE-2023-5678 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
cryptography 41.0.7 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 17
Apache-2.0 OR MIT 4
BSD-3-Clause 5
MIT 22
GPL-2.0 1
GPL-3.0-or-later 1
Apache-2.0 4
ISC 1
Apache-2.0 OR BSD-3-Clause 1
BSD-2-Clause 2
LGPL-2.1-or-later 1
GPL-2.0-or-later 1
MPL-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
nodeenv 1.8.0 间接依赖 pip
trio 间接依赖 pip
snowballstemmer 2.2.0 间接依赖 pip
mccabe 0.7.0 间接依赖 pip
wheel 0.42.0 间接依赖 pip
sphinx 7.1.2 间接依赖 pip
pytz 2023.3.post1 间接依赖 pip
codespell 2.2.6 间接依赖 pip
sphinxcontrib-jquery 4.1 间接依赖 pip
jinja2 3.1.2 间接依赖 pip
incremental 22.10.0 间接依赖 pip
click 8.1.7 间接依赖 pip
immutables 0.20 间接依赖 pip
_core 间接依赖 pip
RunVarToken 间接依赖 pip
Callable 间接依赖 pip
RunVar 间接依赖 pip
sphinx-rtd-theme 2.0.0 间接依赖 pip
Awaitable 间接依赖 pip
docutils 0.20.1 间接依赖 pip
trustme 1.1.0 间接依赖 pip
TypeVar 间接依赖 pip
importlib-metadata 7.0.1 间接依赖 pip
build 1.0.3 间接依赖 pip
types-setuptools 69.0.0.0 间接依赖 pip
alabaster 0.7.13 间接依赖 pip
urllib3 2.1.0 间接依赖 pip
markupsafe 2.1.3 间接依赖 pip
sphinxcontrib-devhelp 1.0.2 间接依赖 pip
sphinxcontrib-qthelp 1.0.3 间接依赖 pip
List 间接依赖 pip
pluggy 1.3.0 间接依赖 pip
coverage 7.4.0 间接依赖 pip
exceptiongroup 1.2.0 间接依赖 pip
imagesize 1.4.1 间接依赖 pip
platformdirs 4.1.0 间接依赖 pip
ruff 0.1.9 间接依赖 pip
certifi 2023.11.17 间接依赖 pip
pyopenssl 23.3.0 间接依赖 pip
sphinxcontrib-serializinghtml 1.1.5 间接依赖 pip
sphinxcontrib-trio 1.1.2 间接依赖 pip
dill 0.3.7 间接依赖 pip
types-docutils 0.20.0.3 间接依赖 pip
Tuple 间接依赖 pip
pycparser 2.21 间接依赖 pip
_timeouts 间接依赖 pip
sortedcontainers 2.4.0 间接依赖 pip
open_unix_socket 间接依赖 pip
pip-tools 7.3.0 间接依赖 pip
outcome 1.3.0.post0 间接依赖 pip
pygments 2.17.2 间接依赖 pip
cryptography 41.0.7 间接依赖 pip
zipp 3.17.0 间接依赖 pip
Any 间接依赖 pip
sphinxcontrib-htmlhelp 2.0.1 间接依赖 pip
jedi 0.19.1 间接依赖 pip
tomli 2.0.1 间接依赖 pip
idna 3.6 间接依赖 pip
astroid 3.0.2 间接依赖 pip
sniffio 1.3.0 间接依赖 pip
async-generator 1.10 间接依赖 pip
pytest 7.4.4 间接依赖 pip
tomlkit 0.12.3 间接依赖 pip
sphinxcontrib-jsmath 1.0.1 间接依赖 pip
pyright 1.1.344 间接依赖 pip
charset-normalizer 3.3.2 间接依赖 pip
isort 5.13.2 间接依赖 pip
astor 0.8.1 间接依赖 pip
pylint 3.0.3 间接依赖 pip
cffi 1.16.0 间接依赖 pip
pyproject-hooks 1.0.0 间接依赖 pip
iniconfig 2.0.0 间接依赖 pip
parso 0.8.3 间接依赖 pip
importlib-resources 6.1.1 间接依赖 pip
Path 间接依赖 pip
pathspec 0.12.1 间接依赖 pip
_subprocess 间接依赖 pip
typing-extensions 4.9.0 间接依赖 pip
sphinxcontrib-applehelp 1.0.4 间接依赖 pip
babel 2.14.0 间接依赖 pip
towncrier 23.11.0 间接依赖 pip
packaging 23.2 间接依赖 pip
requests 2.31.0 间接依赖 pip
attrs 23.2.0 间接依赖 pip
(0)
上一篇 2024年1月8日
下一篇 2024年1月8日

相关推荐

  • KatharaFramework/Kathara 软件分析报告

    基础信息 项目名称:KatharaFramework/Kathara 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721332211314622464/1724397784651485184 此报告由Murph…

    软件分析 2023年11月14日
    0
  • ymcui/Chinese-BERT-wwm 软件分析报告

    基础信息 项目名称:ymcui/Chinese-BERT-wwm 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720235447487467520/1720235451904069632 此报告由Murphys…

    软件分析 2023年11月3日
    0
  • GoBelieveIO/im_android 软件分析报告

    基础信息 项目名称:GoBelieveIO/im_android 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718172306622775296/1718172306928959488 此报告由Murphys…

    软件分析 2023年10月28日
    0
  • JerryLMJ/LMJDropdownMenu 软件分析报告

    基础信息 项目名称:JerryLMJ/LMJDropdownMenu 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721304386905866240/1730492036945502208 此报告由Murph…

    软件分析 2023年12月1日
    0
  • albertodebortoli/Bitlyzer 软件分析报告

    基础信息 项目名称:albertodebortoli/Bitlyzer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715616010320265216/1715616010416734208 此报告由Murp…

    软件分析 2023年10月23日
    0