基础信息
项目名称:microsoft/playwright-dotnet
项目徽章:
仓库地址:https://github.com/pterodactyl/panel
检测报告地址:https://www.murphysec.com/console/report/1757266541525991424/1757266541572128768
此报告由Murphysec提供
漏洞列表
漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
---|---|---|---|---|
fast-xml-parser 安全漏洞 | ReDoS | MPS-x6q9-lbdv | CVE-2023-34104 | 高危 |
缺陷组件
组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
---|---|---|---|---|
fast-xml-parser | 4.2.2 | 4.2.4 | 直接依赖 | 建议修复 |
许可证风险
许可证类型 | 相关组件 | 许可证风险 |
---|---|---|
MIT | 9 | 低 |
Apache-2.0 | 2 | 低 |
SBOM清单
组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
---|---|---|---|
fsevents | 2.3.2 | 间接依赖 | npm |
fast-xml-parser | 4.2.2 | 直接依赖 | npm |
eventemitter3 | 4.0.7 | 间接依赖 | npm |
playwright-core | 1.34.3 | 间接依赖 | npm |
strnum | 1.0.5 | 间接依赖 | npm |
@playwright/test | 1.34.3 | 直接依赖 | npm |
http-proxy | 1.18.1 | 直接依赖 | npm |
requires-port | 1.0.0 | 间接依赖 | npm |
@types/node | 18.0.6 | 间接依赖 | npm |
@types/http-proxy | 1.17.11 | 直接依赖 | npm |
follow-redirects | 1.15.4 | 间接依赖 | npm |