Tencent/TNN 软件分析报告

基础信息

项目名称:Tencent/TNN

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1757933378204815360/1757933378242564096

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Rust flatbuffers crate 安全漏洞 使用不兼容类型访问资源(类型混淆) MPS-2020-18335 CVE-2020-35864 高危
com.google.code.gson:gson 存在BigDecimal拒绝服务漏洞 反序列化 MPS-2022-12287 CVE-2022-25647 高危
Python 安全漏洞 ReDoS MPS-2022-57238 CVE-2022-40897 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
flatbuffers 2.0.0 间接依赖 建议修复
setuptools 39.2.0 65.5.1 间接依赖 可选修复
com.google.code.gson:gson 2.8.5 2.8.9 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 7
自定义许可证 2
BSD-2-Clause 2
MIT 2
BSD-3-Clause 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
GLU32.dll 间接依赖
org.jetbrains.kotlinx:kotlinx-benchmark-runtime 0.3.0 直接依赖 maven
proto 间接依赖 pip
a 间接依赖 pip
onnx 间接依赖 pip
List 间接依赖 pip
cpuinfo cci.20201217 间接依赖
USER32.dll 间接依赖
UserType 间接依赖 pip
flatbuffers 2.0.0 间接依赖
KERNEL32.dll 间接依赖
libc.so 间接依赖
fp16 cci.20200514 间接依赖
gflags 2.2.2 间接依赖
setuptools 39.2.0 间接依赖 pip
org.jetbrains.kotlinx:kotlinx-coroutines-core-jvm 1.4.1 直接依赖 maven
libCB.so 间接依赖
Newtonsoft.Json 12.0.3 间接依赖 nuget
libm.so 间接依赖
ConstructorStats 间接依赖 pip
google 间接依赖 pip
androidx.core:core-ktx 1.3.2 直接依赖 maven
widget_module 间接依赖 pip
com.google.code.gson:gson 2.8.5 直接依赖 maven
Dict 间接依赖 pip
com.google.flatbuffers:flatbuffers-java 2.0.0 直接依赖 maven
libdl.so 间接依赖
com.squareup.moshi:moshi-kotlin 1.11.0 直接依赖 maven
libgsl.so 间接依赖
src 间接依赖 pip
libcutils.so 间接依赖
libc++.so 间接依赖
androidx.appcompat:appcompat 1.2.0 直接依赖 maven
GDI32.dll 间接依赖
HelloReply 间接依赖 pip
helper 间接依赖 pip
pybind11_tests 间接依赖 pip
shape_inference 间接依赖 pip
OPENGL32.dll 间接依赖
HelloRequest 间接依赖 pip
(0)
上一篇 2024年2月15日
下一篇 2024年2月15日

相关推荐

  • skeema/skeema 软件分析报告

    基础信息 项目名称:skeema/skeema 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1751576058486935552/1751576076014931968 此报告由Murphysec提供 漏洞列表…

    软件分析 2024年1月28日
    0
  • h-Klok/StatsWithJuliaBook 软件分析报告

    基础信息 项目名称:h-Klok/StatsWithJuliaBook 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718409921547780096/1718409921774272512 此报告由Murp…

    软件分析 2023年10月29日
    0
  • cloudflare/wrangler 软件分析报告

    基础信息 项目名称:cloudflare/wrangler 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721094032746086400/1722381066679455744 此报告由Murphysec提…

    软件分析 2023年11月9日
    0
  • caiofsouza/vue-backtotop 软件分析报告

    基础信息 项目名称:caiofsouza/vue-backtotop 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716543170623963136/1716543170686877696 此报告由Murph…

    软件分析 2023年10月24日
    0
  • xiaoli110/kvm_vm_setup 软件分析报告

    基础信息 项目名称:xiaoli110/kvm_vm_setup 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1728700256742760448/1728700256797286400 此报告由Murphys…

    软件分析 2023年11月26日
    0