PokeAPI/pokeapi 软件分析报告

基础信息

项目名称:PokeAPI/pokeapi

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1744518033557725185/1744518033599668224

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
node-fetch 信息泄露漏洞 未授权敏感信息泄露 MPS-2022-1461 CVE-2022-0235 中危
Django Trunc和Extract方法存在 SQL 注入漏洞 SQL注入 MPS-2022-19581 CVE-2022-34265 高危
cross-fetch 安全漏洞 授权检查错误 MPS-2022-8877 CVE-2022-1365 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
Django 3.1.14 3.2.23 间接依赖 建议修复
node-fetch 2.6.1 2.6.7 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
LGPL-2.1-or-later 1
MIT 5
自定义许可证 5
GPL-2.0-or-later 1
BSD-3-Clause 2
GPL-2.0 1
Apache-2.0 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
astroid 2.5.6 间接依赖 pip
gunicorn 20.1.0 间接依赖 pip
django-cachalot 2.3.5 间接依赖 pip
node-fetch 2.6.1 直接依赖 npm
python-mimeparse 1.6.0 间接依赖 pip
pylint 2.8.2 间接依赖 pip
django-discover-runner 1.0 间接依赖 pip
django-cors-headers 3.11.0 间接依赖 pip
django 间接依赖 pip
requirements.txt 间接依赖 pip
Django 3.1.14 间接依赖 pip
pylint-django 2.4.4 间接依赖 pip
Unipath 1.1 间接依赖 pip
coverage 4.5.1 间接依赖 pip
python-dateutil 2.8.1 间接依赖 pip
psycopg2-binary 2.9.5 间接依赖 pip
mimeparse 0.1.3 间接依赖 pip
black 23.11.0 间接依赖 pip
django-redis 4.12.1 间接依赖 pip
djangorestframework 3.14.0 间接依赖 pip
(0)
上一篇 2024年1月9日
下一篇 2024年1月9日

相关推荐

  • atej/ember-new-plus 软件分析报告

    基础信息 项目名称:atej/ember-new-plus 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716096372172259328/1716096372721713152 此报告由Murphysec提…

    软件分析 2023年10月23日
    0
  • xiaohanyu/awesome-tikz 软件分析报告

    基础信息 项目名称:xiaohanyu/awesome-tikz 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1729896748451061760/1729896748870492160 此报告由Murphys…

    软件分析 2023年11月30日
    0
  • appstract/laravel-opcache 软件分析报告

    基础信息 项目名称:appstract/laravel-opcache 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1725075149782208512/1725075152420425728 此报告由Murp…

    软件分析 2023年11月16日
    0
  • stride3d/stride 软件分析报告

    基础信息 项目名称:stride3d/stride 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1757327393835491328/1757327394103926784 此报告由Murphysec提供 漏洞…

    软件分析 2024年2月13日
    0
  • google/devtoolsExtended 软件分析报告

    基础信息 项目名称:google/devtoolsExtended 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718215348708835328/1718215349157625856 此报告由Murphy…

    软件分析 2023年10月28日
    0