serverless/serverless 软件分析报告

基础信息

项目名称:serverless/serverless

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1747122162330169344/1747122162661519360

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
FasterXML Jackson-databind 拒绝服务漏洞 拒绝服务 MPS-2022-12500 中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
FasterXML jackson-databind 小于2.13.4拒绝服务漏洞 拒绝服务 MPS-2022-58654 CVE-2022-42004 中危
FasterXML jackson-databind 拒绝服务漏洞 越界写入 MPS-2022-6242 CVE-2020-36518 高危
jackson-databind 拒绝服务漏洞 拒绝服务 MPS-2023-8438 CVE-2021-46877 中危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.11.0 2.16.0 直接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 8

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.amazonaws:aws-lambda-java-core 1.2.1 直接依赖 maven
strftime 间接依赖 pip
joda-time:joda-time 2.6 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.11.0 直接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.11.0 直接依赖 maven
com.google.code.gson:gson 2.8.9 直接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.11.0 直接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-joda 2.11.0 直接依赖 maven
com.amazonaws:aws-lambda-java-events 3.1.1 直接依赖 maven
(0)
上一篇 2024年1月16日
下一篇 2024年1月16日

相关推荐

  • google/gops 软件分析报告

    基础信息 项目名称:google/gops 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721235871239311360/1723607091712577536 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月12日
    0
  • crocodic-studio/crudbooster 软件分析报告

    基础信息 项目名称:crocodic-studio/crudbooster 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721112541756723200/1730191970642382848 此报告由Mu…

    软件分析 2023年11月30日
    0
  • henrytao-me/smooth-app-bar-layout 软件分析报告

    基础信息 项目名称:henrytao-me/smooth-app-bar-layout 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718564637540745216/1718564637582688256 …

    软件分析 2023年10月29日
    0
  • eryx/hcaptcha 软件分析报告

    基础信息 项目名称:eryx/hcaptcha 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721168548570595328/1725978776046620672 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月19日
    0
  • arjungmenon/pypage 软件分析报告

    基础信息 项目名称:arjungmenon/pypage 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716036978964480000/1716036979207749632 此报告由Murphysec提供…

    软件分析 2023年10月23日
    0