unitedstates/congress-legislators 软件分析报告

基础信息

项目名称:unitedstates/congress-legislators

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1749015418193588224/1755516088309542912

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
lxml clean_html 函数安全绕过漏洞 XSS MPS-2014-2456 CVE-2014-3146 中危
lxml 跨站脚本漏洞 XSS MPS-2018-15340 CVE-2018-19787 中危
Lxml 跨站脚本漏洞 XSS MPS-2020-17664 CVE-2020-27783 中危
Lxml 跨站脚本漏洞 XSS MPS-2021-3272 CVE-2021-28957 中危
lxml 注入漏洞 XSS MPS-2021-36943 CVE-2021-43818 高危
lxml 存在路径遍历漏洞 路径遍历 MPS-2022-14974 中危
lxml 和 libxml2 代码问题漏洞 空指针取消引用 MPS-2022-46661 CVE-2022-2309 高危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
requests 2.27.1 2.31.0 间接依赖 建议修复
lxml 2.2 4.9.1 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-2-Clause 1
BSD-3-Clause 1
Apache-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
scrapelib 0.10.1 间接依赖 pip
lxml 2.2 间接依赖 pip
requests 2.27.1 间接依赖 pip
(0)
上一篇 2024年2月8日
下一篇 2024年2月8日

相关推荐

  • Yours3lf/rpi-vk-driver 软件分析报告

    基础信息 项目名称:Yours3lf/rpi-vk-driver 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720247024976179200/1720247025152339968 此报告由Murphys…

    软件分析 2023年11月3日
    0
  • b0o/surfingkeys-conf 软件分析报告

    基础信息 项目名称:b0o/surfingkeys-conf 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716202700323733504/1716202700365676544 此报告由Murphysec…

    软件分析 2023年10月23日
    0
  • IPOSIO/ipos 软件分析报告

    基础信息 项目名称:IPOSIO/ipos 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718866503763886080/1718866504149762048 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年10月30日
    0
  • facebook/stetho 软件分析报告

    基础信息 项目名称:facebook/stetho 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721181482323542016/1729404762394152960 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月28日
    0
  • c9s/Pux 软件分析报告

    基础信息 项目名称:c9s/Pux 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721036812087984128/1721036812125732864 此报告由Murphysec提供 漏洞列表 暂无 缺陷…

    软件分析 2023年11月5日
    0