SoftInstigate/restheart 软件分析报告

基础信息

项目名称:SoftInstigate/restheart

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1746766844150190080/1746766879877271552

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Red Hat XNIO 资源错误分配漏洞 不加限制或调节的资源分配 MPS-2022-0191 CVE-2022-0084 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.14.2 2.16.0 间接依赖 建议修复
org.jboss.xnio:xnio-api 3.8.8.Final 3.8.8 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 5
Apache-2.0 63
JSON 1
MIT 10
BSD-3-Clause 3
EPL-1.0 2
LGPL-2.1-or-later 1
MIT-0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
de.svenkubiak:jBCrypt 0.4.3 直接依赖 maven
javax.activation:activation 1.1 直接依赖 maven
io.projectreactor:reactor-core 3.5.0 间接依赖 maven
org.jboss.threads:jboss-threads 3.5.0.Final 间接依赖 maven
org.apache.httpcomponents:httpmime 4.5.13 间接依赖 maven
org.apache.httpcomponents:httpclient 4.5.13 间接依赖 maven
org.reactivestreams:reactive-streams 1.0.3 间接依赖 maven
io.dropwizard.metrics:metrics-core 4.2.23 直接依赖 maven
io.undertow:undertow-core 2.3.10.Final 直接依赖 maven
commons-collections:commons-collections 3.2.2 间接依赖 maven
com.google.guava:guava 32.1.3-jre 直接依赖 maven
org.json:json 20231013 直接依赖 maven
org.apache.tika:tika-core 2.9.1 直接依赖 maven
one-liner-joke 1.2.0 直接依赖 npm
com.damnhandy:handy-uri-templates 2.1.8 间接依赖 maven
org.apache.httpcomponents:httpcore 4.4.13 间接依赖 maven
com.google.protobuf:protobuf-java-util 3.23.3 直接依赖 maven
com.google.protobuf:protobuf-java 3.21.7 直接依赖 maven
com.google.code.findbugs:jsr305 3.0.2 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.14.2 间接依赖 maven
commons-validator:commons-validator 1.7 间接依赖 maven
org.jboss.xnio:xnio-nio 3.8.8.Final 间接依赖 maven
moment 2.29.4 直接依赖 npm
io.prometheus:simpleclient_tracer_otel_agent 0.16.0 间接依赖 maven
org.jetbrains:annotations 13.0 间接依赖 maven
ch.qos.logback:logback-core 1.4.14 间接依赖 maven
org.kohsuke:akuma 1.10 直接依赖 maven
org.checkerframework:checker-qual 3.37.0 间接依赖 maven
org.slf4j:slf4j-api 2.0.11 间接依赖 maven
org.mongodb:bson-record-codec 4.11.1 间接依赖 maven
org.freemarker:freemarker 2.3.31 直接依赖 maven
io.prometheus:simpleclient_tracer_common 0.16.0 间接依赖 maven
net.minidev:json-smart 2.4.10 间接依赖 maven
net.minidev:accessors-smart 2.4.9 间接依赖 maven
com.jayway.jsonpath:json-path 2.8.0 直接依赖 maven
io.prometheus:simpleclient_common 0.16.0 直接依赖 maven
commons-io:commons-io 2.14.0 间接依赖 maven
net.java.dev.jna:jna 5.13.0 直接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.14.2 间接依赖 maven
com.auth0:java-jwt 4.4.0 直接依赖 maven
com.google.re2j:re2j 1.6 间接依赖 maven
org.wildfly.client:wildfly-client-config 1.0.1.Final 间接依赖 maven
org.apache.httpcomponents:httpasyncclient 4.1.5 间接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib-common 1.8.21 间接依赖 maven
com.nulab-inc:zxcvbn 1.8.2 直接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
com.graphql-java:graphql-java 21.1 直接依赖 maven
commons-digester:commons-digester 2.1 间接依赖 maven
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
org.restheart:restheart-commons 8.0.0-SNAPSHOT 直接依赖 maven
commons-codec:commons-codec 1.15 间接依赖 maven
org.yaml:snakeyaml 2.2 直接依赖 maven
com.konghq:unirest-java 3.14.1 直接依赖 maven
io.prometheus:simpleclient_tracer_otel 0.16.0 间接依赖 maven
org.mongodb:mongodb-driver-sync 4.11.1 直接依赖 maven
org.apache.commons:commons-lang3 3.10 直接依赖 maven
org.mongodb:mongodb-driver-reactivestreams 4.11.1 直接依赖 maven
info.picocli:picocli 4.7.5 直接依赖 maven
com.google.errorprone:error_prone_annotations 2.18.0 间接依赖 maven
com.github.everit-org.json-schema:org.everit.json.schema 1.14.4 直接依赖 maven
joda-time:joda-time 2.10.2 间接依赖 maven
org.fusesource.jansi:jansi 2.4.1 直接依赖 maven
com.graphql-java:java-dataloader 3.2.0 间接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib 1.8.21 直接依赖 maven
org.wildfly.common:wildfly-common 1.5.4.Final 间接依赖 maven
org.mongodb:bson 4.11.1 间接依赖 maven
ch.qos.logback:logback-classic 1.4.14 直接依赖 maven
org.jboss.xnio:xnio-api 3.8.8.Final 间接依赖 maven
org.jboss.logging:jboss-logging 3.4.3.Final 间接依赖 maven
commons-codec:commons-codec 1.16.0 直接依赖 maven
com.github.ben-manes.caffeine:caffeine 3.1.8 直接依赖 maven
org.mongodb:mongodb-driver-core 4.11.1 间接依赖 maven
io.prometheus:simpleclient 0.16.0 间接依赖 maven
io.dropwizard.metrics:metrics-jvm 4.2.23 直接依赖 maven
org.reactivestreams:reactive-streams 1.0.4 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.14.2 间接依赖 maven
org.ow2.asm:asm 9.3 间接依赖 maven
com.google.errorprone:error_prone_annotations 2.21.1 间接依赖 maven
commons-jxpath:commons-jxpath 1.3 直接依赖 maven
com.sun.mail:javax.mail 1.6.2 直接依赖 maven
com.google.j2objc:j2objc-annotations 2.8 间接依赖 maven
com.google.code.gson:gson 2.10.1 直接依赖 maven
com.google.guava:failureaccess 1.0.1 间接依赖 maven
io.github.classgraph:classgraph 4.8.165 直接依赖 maven
org.apache.httpcomponents:httpcore-nio 4.4.13 间接依赖 maven
io.prometheus:simpleclient_dropwizard 0.16.0 直接依赖 maven
(0)
上一篇 2024年1月15日
下一篇 2024年1月15日

相关推荐

  • BLPoonia/BLLoader 软件分析报告

    基础信息 项目名称:BLPoonia/BLLoader 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716389535353012224/1716389544978939904 此报告由Murphysec提供 …

    软件分析 2023年10月23日
    0
  • wimpysworld/desktopify 软件分析报告

    基础信息 项目名称:wimpysworld/desktopify 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1728665469638369280/1728665469764198400 此报告由Murphys…

    软件分析 2023年11月26日
    0
  • ZRenu/ng-deerway 软件分析报告

    基础信息 项目名称:ZRenu/ng-deerway 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720418485525712896/1720418485945143296 此报告由Murphysec提供 漏…

    软件分析 2023年11月3日
    0
  • codrops/FullWidthTabs 软件分析报告

    基础信息 项目名称:codrops/FullWidthTabs 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716789706091184128/1716789706674192384 此报告由Murphyse…

    软件分析 2023年10月24日
    0
  • apollographql/graphql-subscriptions 软件分析报告

    基础信息 项目名称:apollographql/graphql-subscriptions 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715969486434910208/171596948654815641…

    软件分析 2023年10月23日
    0