spring-projects/spring-batch 软件分析报告

基础信息

项目名称:spring-projects/spring-batch

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1763146554733666304/1763146582495764480

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Commons Compress 安全漏洞 不加限制或调节的资源分配 MPS-1s4v-g9rp CVE-2024-26308 中危
Apache Commons Compress 资源管理错误漏洞 MPS-9azi-sfqp CVE-2023-42503 中危
Apache Commons Compress 安全漏洞 不可达退出条件的循环(无限循环) MPS-jc5d-2eyo CVE-2024-25710 中危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.15.3 2.16.0 直接依赖 建议修复
org.apache.commons:commons-compress 1.22 1.26.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 106
MIT 3
LGPL-2.1 4
EPL-1.0 4
EPL-2.0 10
GPL-2.0-with-classpath-exception 6
EDL-1.0 9
Public-Domain 1
BSD-2-Clause 3
BSD-3-Clause 3
GPL-2.0 1
MPL-2.0 1
CC0-1.0 2
Indiana-University-Extreme-Lab-1.2 1
MIT-0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.neo4j:neo4j-ogm-core 4.0.8 直接依赖 maven
org.springframework:spring-expression 6.1.4 间接依赖 maven
commons-beanutils:commons-beanutils 1.9.4 间接依赖 maven
org.slf4j:slf4j-simple 2.0.9 直接依赖 maven
org.springframework.integration:spring-integration-jms 6.2.2-SNAPSHOT 直接依赖 maven
com.mchange:mchange-commons-java 0.2.15 间接依赖 maven
com.google.code.gson:gson 2.10.1 直接依赖 maven
org.springframework.data:spring-data-redis 3.2.3-SNAPSHOT 直接依赖 maven
org.springframework:spring-tx 6.1.4-SNAPSHOT 直接依赖 maven
org.mongodb:bson-record-codec 4.11.1 间接依赖 maven
org.mongodb:mongodb-driver-sync 4.11.1 直接依赖 maven
io.netty:netty-transport 4.1.100.Final 间接依赖 maven
commons-collections:commons-collections 3.2.2 间接依赖 maven
org.springframework:spring-aop 6.1.4-SNAPSHOT 直接依赖 maven
io.netty:netty-transport-native-kqueue 4.1.100.Final 间接依赖 maven
org.apache.commons:commons-configuration2 2.9.0 间接依赖 maven
org.springframework.data:spring-data-commons 3.2.3-SNAPSHOT 直接依赖 maven
io.micrometer:micrometer-observation 1.12.3 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 2.0.0 间接依赖 maven
org.mongodb:bson 4.11.1 间接依赖 maven
com.mchange:c3p0 0.9.5.4 间接依赖 maven
org.springframework:spring-jcl 6.1.4-SNAPSHOT 间接依赖 maven
org.springframework.ldap:spring-ldap-core 3.2.2-SNAPSHOT 直接依赖 maven
org.springframework.retry:spring-retry 2.0.5-SNAPSHOT 直接依赖 maven
io.micrometer:micrometer-commons 1.12.3-SNAPSHOT 间接依赖 maven
jakarta.jms:jakarta.jms-api 3.1.0 直接依赖 maven
org.springframework:spring-jdbc 6.1.4-SNAPSHOT 直接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
org.springframework.batch:spring-batch-infrastructure 5.2.0-SNAPSHOT 直接依赖 maven
jakarta.inject:jakarta.inject-api 2.0.1 直接依赖 maven
org.apache.commons:commons-compress 1.22 间接依赖 maven
org.apache.activemq:artemis-selector 2.31.2 间接依赖 maven
jakarta.xml.bind:jakarta.xml.bind-api 4.0.0 间接依赖 maven
org.apache.activemq:activemq-artemis-native 2.0.0 间接依赖 maven
org.apache.activemq:artemis-journal 2.31.2 间接依赖 maven
org.springframework.amqp:spring-rabbit 3.1.2-SNAPSHOT 直接依赖 maven
xmlpull:xmlpull 1.1.3.1 间接依赖 maven
org.apache.commons:commons-lang3 3.12.0 间接依赖 maven
org.quartz-scheduler:quartz 2.3.2 直接依赖 maven
io.prometheus:simpleclient_tracer_common 0.16.0 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.15.3 间接依赖 maven
org.springframework:spring-messaging 6.1.4-SNAPSHOT 直接依赖 maven
io.netty:netty-common 4.1.100.Final 间接依赖 maven
org.springframework:spring-jms 6.1.4 间接依赖 maven
org.junit.jupiter:junit-jupiter-api 5.10.1 直接依赖 maven
org.springframework:spring-context-support 6.1.4-SNAPSHOT 直接依赖 maven
io.micrometer:micrometer-observation 1.12.3-SNAPSHOT 直接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.15.3 间接依赖 maven
org.springframework.ldap:spring-ldap-ldif-core 3.2.2-SNAPSHOT 直接依赖 maven
io.prometheus:simpleclient_pushgateway 0.16.0 直接依赖 maven
org.springframework.integration:spring-integration-core 6.2.2-SNAPSHOT 直接依赖 maven
io.netty:netty-codec-socks 4.1.100.Final 间接依赖 maven
org.opentest4j:opentest4j 1.3.0 间接依赖 maven
io.netty:netty-transport-native-epoll 4.1.100.Final 间接依赖 maven
com.github.luben:zstd-jni 1.5.5-1 间接依赖 maven
jakarta.validation:jakarta.validation-api 3.0.2 直接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.15.3 直接依赖 maven
io.netty:netty-transport-classes-epoll 4.1.100.Final 间接依赖 maven
jakarta.transaction:jakarta.transaction-api 2.0.1 间接依赖 maven
org.apache.activemq:artemis-core-client 2.31.2 间接依赖 maven
org.jboss.logging:jboss-logging 3.5.0.Final 间接依赖 maven
org.springframework:spring-oxm 6.1.4-SNAPSHOT 直接依赖 maven
io.prometheus:simpleclient 0.16.0 间接依赖 maven
org.springframework.amqp:spring-amqp 3.1.2-SNAPSHOT 直接依赖 maven
org.glassfish:jakarta.el 4.0.2 直接依赖 maven
org.hibernate.orm:hibernate-core 6.3.1.Final 直接依赖 maven
org.springframework:spring-beans 6.1.4-SNAPSHOT 直接依赖 maven
org.apache.activemq:artemis-jdbc-store 2.31.2 间接依赖 maven
org.apache.kafka:kafka-clients 3.6.1 间接依赖 maven
com.sun.istack:istack-commons-runtime 4.1.1 间接依赖 maven
commons-io:commons-io 2.15.0 直接依赖 maven
com.zaxxer:HikariCP-java7 2.4.13 间接依赖 maven
org.antlr:antlr4-runtime 4.10.1 间接依赖 maven
com.rabbitmq:amqp-client 5.19.0 间接依赖 maven
org.glassfish.jaxb:jaxb-core 4.0.2 间接依赖 maven
org.springframework:spring-orm 6.1.4-SNAPSHOT 直接依赖 maven
io.micrometer:micrometer-registry-prometheus 1.12.3-SNAPSHOT 直接依赖 maven
org.aspectj:aspectjweaver 1.9.20.1 直接依赖 maven
org.springframework:spring-test 6.1.4-SNAPSHOT 直接依赖 maven
org.slf4j:slf4j-api 2.0.2 间接依赖 maven
org.xerial.snappy:snappy-java 1.1.10.5 间接依赖 maven
org.hibernate.common:hibernate-commons-annotations 6.0.6.Final 间接依赖 maven
org.neo4j:neo4j-ogm-api 4.0.8 间接依赖 maven
io.netty:netty-handler-proxy 4.1.100.Final 间接依赖 maven
org.hdrhistogram:HdrHistogram 2.1.12 间接依赖 maven
io.github.classgraph:classgraph 4.8.162 间接依赖 maven
org.springframework.integration:spring-integration-jdbc 6.2.2-SNAPSHOT 直接依赖 maven
org.apache.activemq:artemis-quorum-api 2.31.2 间接依赖 maven
org.springframework:spring-jms 6.1.4-SNAPSHOT 直接依赖 maven
org.eclipse.angus:angus-activation 2.0.0 间接依赖 maven
org.springframework:spring-context 6.1.4-SNAPSHOT 直接依赖 maven
org.jctools:jctools-core 2.1.2 间接依赖 maven
org.springframework.data:spring-data-mongodb 4.2.3-SNAPSHOT 直接依赖 maven
org.lz4:lz4-java 1.8.0 间接依赖 maven
org.hibernate.validator:hibernate-validator 8.0.1.Final 直接依赖 maven
jakarta.annotation:jakarta.annotation-api 2.1.1 直接依赖 maven
net.bytebuddy:byte-buddy 1.14.7 间接依赖 maven
org.jgroups:jgroups 5.3.0.Final 间接依赖 maven
junit:junit 4.13.2 直接依赖 maven
org.apache.avro:avro 1.11.3 直接依赖 maven
org.springframework.batch:spring-batch-integration 5.2.0-SNAPSHOT 直接依赖 maven
org.apache.commons:commons-text 1.10.0 间接依赖 maven
io.github.x-stream:mxparser 1.2.2 间接依赖 maven
org.junit.platform:junit-platform-commons 1.10.1 间接依赖 maven
io.netty:netty-transport-classes-kqueue 4.1.100.Final 间接依赖 maven
io.netty:netty-buffer 4.1.100.Final 间接依赖 maven
jakarta.activation:jakarta.activation-api 2.1.2 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jsr310 2.15.3 直接依赖 maven
org.springframework.retry:spring-retry 2.0.5 间接依赖 maven
org.mongodb:mongodb-driver-core 4.11.1 间接依赖 maven
io.netty:netty-resolver 4.1.100.Final 间接依赖 maven
io.prometheus:simpleclient_tracer_otel 0.16.0 间接依赖 maven
io.netty:netty-codec-http 4.1.100.Final 间接依赖 maven
io.netty:netty-transport-native-unix-common 4.1.100.Final 间接依赖 maven
com.thoughtworks.xstream:xstream 1.4.20 直接依赖 maven
org.springframework:spring-expression 6.1.4-SNAPSHOT 间接依赖 maven
com.fasterxml:classmate 1.5.1 间接依赖 maven
org.glassfish.jaxb:txw2 4.0.2 间接依赖 maven
io.netty:netty-codec 4.1.100.Final 间接依赖 maven
org.reactivestreams:reactive-streams 1.0.4 间接依赖 maven
org.glassfish.jaxb:jaxb-runtime 4.0.2 间接依赖 maven
io.micrometer:micrometer-core 1.12.3-SNAPSHOT 直接依赖 maven
jakarta.persistence:jakarta.persistence-api 3.1.0 直接依赖 maven
org.latencyutils:LatencyUtils 2.0.3 间接依赖 maven
org.apache.activemq:artemis-server 2.31.2 直接依赖 maven
org.springframework:spring-aop 6.1.4 间接依赖 maven
org.springframework.data:spring-data-jpa 3.2.3-SNAPSHOT 直接依赖 maven
org.apache.commons:commons-pool2 2.12.0 间接依赖 maven
org.apache.commons:commons-dbcp2 2.11.0 直接依赖 maven
io.micrometer:micrometer-commons 1.12.3 间接依赖 maven
org.apiguardian:apiguardian-api 1.1.2 间接依赖 maven
jakarta.mail:jakarta.mail-api 2.1.2 直接依赖 maven
io.smallrye:jandex 3.1.2 间接依赖 maven
org.springframework.batch:spring-batch-core 5.2.0-SNAPSHOT 直接依赖 maven
org.apache.activemq:artemis-commons 2.31.2 间接依赖 maven
org.springframework:spring-core 6.1.4-SNAPSHOT 直接依赖 maven
org.springframework.data:spring-data-keyvalue 3.2.3-SNAPSHOT 间接依赖 maven
org.aspectj:aspectjrt 1.9.20.1 直接依赖 maven
io.netty:netty-handler 4.1.100.Final 间接依赖 maven
io.prometheus:simpleclient_tracer_otel_agent 0.16.0 间接依赖 maven
com.github.ben-manes.caffeine:caffeine 3.1.6 间接依赖 maven
org.hamcrest:hamcrest-core 1.3 间接依赖 maven
io.projectreactor:reactor-core 3.6.3 间接依赖 maven
io.prometheus:simpleclient_common 0.16.0 间接依赖 maven
org.apache.activemq:artemis-jakarta-client 2.31.2 直接依赖 maven
org.springframework.kafka:spring-kafka 3.1.2-SNAPSHOT 直接依赖 maven
org.hsqldb:hsqldb 2.7.2 直接依赖 maven
(0)
上一篇 2024年2月29日
下一篇 2024年2月29日

相关推荐

  • AccelerateHS/accelerate 软件分析报告

    基础信息 项目名称:AccelerateHS/accelerate 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715506217878339584/1715506217991585792 此报告由Murphy…

    软件分析 2023年10月23日
    0
  • ellamaolson/ngMigration-Assistant 软件分析报告

    基础信息 项目名称:ellamaolson/ngMigration-Assistant 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717431655907246080/1717431656817410048 …

    软件分析 2023年10月26日
    0
  • BLPoonia/BLMultiColorLoader 软件分析报告

    基础信息 项目名称:BLPoonia/BLMultiColorLoader 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716389654944333824/1716389673873227776 此报告由Mu…

    软件分析 2023年10月23日
    0
  • XiaoMi/MiLM-6B 软件分析报告

    基础信息 项目名称:XiaoMi/MiLM-6B 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727169160152043520/1727169160437256192 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月22日
    0
  • ermouth/jQuery.my 软件分析报告

    基础信息 项目名称:ermouth/jQuery.my 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721168371092815872/1723006852026814464 此报告由Murphysec提供 …

    软件分析 2023年11月10日
    0