dromara/x-easypdf 软件分析报告

基础信息

项目名称:dromara/x-easypdf

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1755948542644826112/1755948542682574848

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache XML Graphics Batik SSRF MPS-2022-63578 CVE-2022-44729 中危
Apache XML Graphics Batik 代码问题漏洞 SSRF MPS-2022-63579 CVE-2022-44730 中危
Bouncy Castle 信任管理问题漏洞 证书验证不恰当 MPS-i6w7-d48e CVE-2023-33201 中危
Bouncy Castle 资源管理错误漏洞 拒绝服务 MPS-pirn-vbsz CVE-2023-33202 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.apache.xmlgraphics:batik-bridge 1.16 1.17 间接依赖 强烈建议修复
org.apache.xmlgraphics:batik-transcoder 1.16 1.17 间接依赖 强烈建议修复
org.apache.xmlgraphics:batik-script 1.16 1.17 间接依赖 可选修复
org.bouncycastle:bcprov-jdk18on 1.72 1.74 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 39
BSD-3-Clause 1
MIT 4
自定义许可证 2
MPL-1.1 1
LGPL-2.1 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
ognl:ognl 3.3.4 间接依赖 maven
org.owasp.encoder:encoder 1.2.3 间接依赖 maven
com.google.zxing:core 3.5.1 直接依赖 maven
org.apache.xmlgraphics:batik-script 1.16 间接依赖 maven
org.apache.xmlgraphics:batik-ext 1.16 间接依赖 maven
org.apache.xmlgraphics:batik-anim 1.16 间接依赖 maven
org.apache.xmlgraphics:batik-parser 1.16 间接依赖 maven
org.apache.pdfbox:preflight 2.0.27 直接依赖 maven
org.apache.xmlgraphics:batik-svg-dom 1.16 间接依赖 maven
org.apache.xmlgraphics:batik-dom 1.16 间接依赖 maven
org.apache.xmlgraphics:fop-core 2.8 间接依赖 maven
org.bouncycastle:bcutil-jdk18on 1.72 间接依赖 maven
org.apache.pdfbox:xmpbox 2.0.27 直接依赖 maven
org.apache.pdfbox:fontbox 2.0.27 直接依赖 maven
org.slf4j:slf4j-api 2.0.3 间接依赖 maven
org.apache.xmlgraphics:batik-constants 1.16 间接依赖 maven
org.apache.xmlgraphics:fop 2.8 直接依赖 maven
org.bouncycastle:bcprov-jdk18on 1.72 间接依赖 maven
org.freemarker:freemarker 2.3.31 直接依赖 maven
org.apache.xmlgraphics:batik-bridge 1.16 间接依赖 maven
org.apache.xmlgraphics:batik-awt-util 1.16 间接依赖 maven
org.bouncycastle:bcpkix-jdk18on 1.72 直接依赖 maven
gg.jte:jte-runtime 2.2.4 间接依赖 maven
org.apache.xmlgraphics:batik-css 1.16 间接依赖 maven
gg.jte:jte 2.2.4 直接依赖 maven
xml-apis:xml-apis 1.4.01 间接依赖 maven
org.unbescape:unbescape 1.1.6.RELEASE 间接依赖 maven
org.apache.xmlgraphics:batik-i18n 1.16 间接依赖 maven
org.apache.xmlgraphics:fop-events 2.8 间接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
org.dromara.x-easypdf:x-easypdf-pdfbox 2.12.2 直接依赖 maven
commons-io:commons-io 2.11.0 间接依赖 maven
org.apache.xmlgraphics:batik-gvt 1.16 间接依赖 maven
org.apache.xmlgraphics:batik-transcoder 1.16 间接依赖 maven
org.thymeleaf:thymeleaf 3.1.0.RELEASE 直接依赖 maven
org.attoparser:attoparser 2.0.6.RELEASE 间接依赖 maven
org.apache.xmlgraphics:batik-svggen 1.16 间接依赖 maven
org.projectlombok:lombok 1.18.24 直接依赖 maven
org.apache.xmlgraphics:fop-util 2.8 间接依赖 maven
org.apache.xmlgraphics:batik-shared-resources 1.16 间接依赖 maven
com.thoughtworks.qdox:qdox 1.12 间接依赖 maven
org.javassist:javassist 3.29.0-GA 间接依赖 maven
org.apache.xmlgraphics:batik-extension 1.16 间接依赖 maven
org.apache.xmlgraphics:batik-xml 1.16 间接依赖 maven
org.apache.xmlgraphics:batik-codec 1.16 直接依赖 maven
org.apache.xmlgraphics:batik-util 1.16 间接依赖 maven
org.apache.pdfbox:pdfbox 2.0.27 直接依赖 maven
xml-apis:xml-apis-ext 1.3.04 间接依赖 maven
org.apache.xmlgraphics:xmlgraphics-commons 2.8 间接依赖 maven
org.dromara.x-easypdf:x-easypdf-fop 2.12.2 直接依赖 maven
(0)
上一篇 2024年2月9日
下一篇 2024年2月9日

相关推荐

  • bazelbuild/rules_docker 软件分析报告

    基础信息 项目名称:bazelbuild/rules_docker 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727511644751749120/1727511645196345344 此报告由Murphy…

    软件分析 2023年11月23日
    0
  • facebook/bAbI-tasks 软件分析报告

    基础信息 项目名称:facebook/bAbI-tasks 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717622178102165504/1717622179096215552 此报告由Murphysec提…

    软件分析 2023年10月27日
    0
  • apexad/homebridge-garagedoor-command 软件分析报告

    基础信息 项目名称:apexad/homebridge-garagedoor-command 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715959481808584704/17159594818547220…

    软件分析 2023年10月23日
    0
  • ember-cli-sentry/ember-cli-sentry 软件分析报告

    基础信息 项目名称:ember-cli-sentry/ember-cli-sentry 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717437662931582976/1717437663632031744 …

    软件分析 2023年10月26日
    0
  • j3ssie/Osmedeus 软件分析报告

    基础信息 项目名称:j3ssie/Osmedeus 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721289138698223616/1731439721715814400 此报告由Murphysec提供 漏洞…

    软件分析 2023年12月4日
    0