Tencent/TNN 软件分析报告

基础信息

项目名称:Tencent/TNN

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1757933378204815360/1757933378242564096

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Rust flatbuffers crate 安全漏洞 使用不兼容类型访问资源(类型混淆) MPS-2020-18335 CVE-2020-35864 高危
com.google.code.gson:gson 存在BigDecimal拒绝服务漏洞 反序列化 MPS-2022-12287 CVE-2022-25647 高危
Python 安全漏洞 ReDoS MPS-2022-57238 CVE-2022-40897 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
flatbuffers 2.0.0 间接依赖 建议修复
setuptools 39.2.0 65.5.1 间接依赖 可选修复
com.google.code.gson:gson 2.8.5 2.8.9 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 7
自定义许可证 2
BSD-2-Clause 2
MIT 2
BSD-3-Clause 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
GLU32.dll 间接依赖
org.jetbrains.kotlinx:kotlinx-benchmark-runtime 0.3.0 直接依赖 maven
proto 间接依赖 pip
a 间接依赖 pip
onnx 间接依赖 pip
List 间接依赖 pip
cpuinfo cci.20201217 间接依赖
USER32.dll 间接依赖
UserType 间接依赖 pip
flatbuffers 2.0.0 间接依赖
KERNEL32.dll 间接依赖
libc.so 间接依赖
fp16 cci.20200514 间接依赖
gflags 2.2.2 间接依赖
setuptools 39.2.0 间接依赖 pip
org.jetbrains.kotlinx:kotlinx-coroutines-core-jvm 1.4.1 直接依赖 maven
libCB.so 间接依赖
Newtonsoft.Json 12.0.3 间接依赖 nuget
libm.so 间接依赖
ConstructorStats 间接依赖 pip
google 间接依赖 pip
androidx.core:core-ktx 1.3.2 直接依赖 maven
widget_module 间接依赖 pip
com.google.code.gson:gson 2.8.5 直接依赖 maven
Dict 间接依赖 pip
com.google.flatbuffers:flatbuffers-java 2.0.0 直接依赖 maven
libdl.so 间接依赖
com.squareup.moshi:moshi-kotlin 1.11.0 直接依赖 maven
libgsl.so 间接依赖
src 间接依赖 pip
libcutils.so 间接依赖
libc++.so 间接依赖
androidx.appcompat:appcompat 1.2.0 直接依赖 maven
GDI32.dll 间接依赖
HelloReply 间接依赖 pip
helper 间接依赖 pip
pybind11_tests 间接依赖 pip
shape_inference 间接依赖 pip
OPENGL32.dll 间接依赖
HelloRequest 间接依赖 pip
(0)
上一篇 2024年2月15日
下一篇 2024年2月15日

相关推荐

  • Camelcade/Perl5-IDEA 软件分析报告

    基础信息 项目名称:Camelcade/Perl5-IDEA 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1722283011702026240/1722283011815272448 此报告由Murphysec…

    软件分析 2023年11月9日
    0
  • cortesi/pathod 软件分析报告

    基础信息 项目名称:cortesi/pathod 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716862406507675648/1716862406549618688 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月25日
    0
  • zijianhuang/webapiclientgen 软件分析报告

    基础信息 项目名称:zijianhuang/webapiclientgen 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1724844330868760576/1724844330931675136 此报告由Mu…

    软件分析 2023年11月16日
    0
  • fucongcong/Group-Co 软件分析报告

    基础信息 项目名称:fucongcong/Group-Co 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718004468821049344/1718004468946878464 此报告由Murphysec提…

    软件分析 2023年10月28日
    0
  • kriszyp/node-promise 软件分析报告

    基础信息 项目名称:kriszyp/node-promise 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721347954425286656/1728645733157916672 此报告由Murphysec…

    软件分析 2023年11月26日
    0