1. 墨知首页
  2. 软件分析

mozilla-services/socorro 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：mozilla-services/socorro

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1749024832858370048/1765188906299342848

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Moment.js 正则拒绝服务漏洞 拒绝服务 MPS-2022-11159 CVE-2022-31129 高危
jQuery 跨站脚本漏洞 XSS MPS-2022-11190 CVE-2022-31160 中危
d3-color 拒绝服务 MPS-2022-13618 中危
uglify-js ReDoS MPS-2022-14112 中危
Express 中的 qs 模块存在原型污染漏洞 原型污染 MPS-2022-3967 CVE-2022-24999 高危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
word-wrap 安全漏洞 ReDoS MPS-2023-5109 CVE-2023-26115 高危
Elasticsearch 日志信息泄露漏洞 日志敏感信息泄露 MPS-5tmh-3n24 CVE-2023-31417 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
word-wrap 1.2.3 1.2.4 间接依赖 建议修复
qs 6.9.4 6.9.7 直接依赖 建议修复
elasticsearch 1.9.0 间接依赖 建议修复
semver 7.3.8 7.5.2 间接依赖 可选修复
jquery-ui 1.13.0 1.13.2 直接依赖 可选修复
d3-color 1.4.1 3.1.0 间接依赖 可选修复
uglify-js 3.11.5 3.14.3 直接依赖 可选修复
moment 2.29.2 2.29.4 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 54 低
MIT 114 低
Apache-2.0 11 低
ISC 14 低
BSD-2-Clause 9 低
MPL-2.0 4 低
Apache License 2.0 2 低
自定义许可证 5 低
0BSD 1 低
Python-2.0 1 低
GPL-3.0-only 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
dj-database-url 2.1.0 间接依赖 pip
sentry-sdk 1.40.5 间接依赖 pip
qs 6.9.4 直接依赖 npm
whitenoise 6.6.0 间接依赖 pip
prop-types 15.8.1 直接依赖 npm
doctrine 3.0.0 间接依赖 npm
django-npm 1.0.0 间接依赖 pip
fs.realpath 1.0.0 间接依赖 npm
sprintf-js 1.0.3 间接依赖 npm
datadog 0.48.0 间接依赖 pip
is-fullwidth-code-point 2.0.0 间接依赖 npm
emoji-regex 7.0.3 间接依赖 npm
string-width 3.1.0 间接依赖 npm
word-wrap 1.2.3 间接依赖 npm
/tmp/requirements.txt 间接依赖 pip
iconv-lite 0.4.24 间接依赖 npm
d3-ease 1.0.7 间接依赖 npm
native-request 1.1.0 间接依赖 npm
react-is 16.13.1 间接依赖 npm
astral-regex 1.0.0 间接依赖 npm
lodash 4.17.21 间接依赖 npm
cssmin 0.4.3 直接依赖 npm
source-map 0.6.1 间接依赖 npm
lru-cache 6.0.0 间接依赖 npm
ignore 4.0.6 间接依赖 npm
lxml 5.1.0 间接依赖 pip
parent-module 1.0.1 间接依赖 npm
fast-diff 1.2.0 间接依赖 npm
django-waffle 2.3.0 间接依赖 pip
get-stdin 6.0.0 间接依赖 npm
requirements.txt 间接依赖 pip
ansi-regex 5.0.1 间接依赖 npm
d3-transition 1.3.2 间接依赖 npm
d3-zoom 1.8.3 间接依赖 npm
slice-ansi 2.1.0 间接依赖 npm
eslint-scope 5.1.1 间接依赖 npm
dockerflow 2024.2.0 间接依赖 pip
espree 7.3.1 间接依赖 npm
d3-color 1.4.1 间接依赖 npm
js-tokens 4.0.0 间接依赖 npm
click 8.1.7 间接依赖 pip
safer-buffer 2.1.2 间接依赖 npm
@fortawesome/fontawesome-free 5.15.1 直接依赖 npm
natural-compare 1.4.0 间接依赖 npm
ms 2.1.2 间接依赖 npm
more-itertools 10.2.0 间接依赖 pip
acorn 7.4.1 间接依赖 npm
callsites 3.1.0 间接依赖 npm
fast-levenshtein 2.0.6 间接依赖 npm
eslint-plugin-prettier 3.1.4 直接依赖 npm
ace-builds 1.4.12 直接依赖 npm
d3-selection 1.4.2 间接依赖 npm
d3-time-format 2.3.0 间接依赖 npm
boto3 1.34.47 间接依赖 pip
d3-voronoi 1.1.4 间接依赖 npm
shebang-command 2.0.0 间接依赖 npm
urlwait 1.0 间接依赖 pip
regexpp 3.2.0 间接依赖 npm
type-check 0.4.0 间接依赖 npm
jinja2 3.1.3 间接依赖 pip
argparse 1.0.10 间接依赖 npm
honcho 1.1.0 间接依赖 pip
pip-tools 7.4.0 间接依赖 pip
pytest 8.0.1 间接依赖 pip
markdown-it-py 3.0.0 间接依赖 pip
acorn-jsx 5.3.2 间接依赖 npm
fillmore 1.2.0 间接依赖 pip
d3-dsv 1.2.0 间接依赖 npm
semver 7.3.8 间接依赖 npm
jquery-ui 1.13.0 直接依赖 npm
esprima 4.0.1 间接依赖 npm
everett 3.3.0 间接依赖 pip
d3-brush 1.1.6 间接依赖 npm
resolve-from 4.0.0 间接依赖 npm
optionator 0.9.1 间接依赖 npm
xmlhttprequest 1.8.0 间接依赖 npm
pytest-django 4.8.0 间接依赖 pip
werkzeug 3.0.1 间接依赖 pip
elasticsearch 1.9.0 间接依赖 pip
d3-request 1.0.6 直接依赖 npm
progress 2.0.3 间接依赖 npm
loose-envify 1.4.0 间接依赖 npm
metrics-graphics 2.15.6 直接依赖 npm
django_csp 3.7 间接依赖 pip
enquirer 2.3.6 间接依赖 npm
d3-chord 1.0.6 间接依赖 npm
glob 7.2.3 间接依赖 npm
graceful-fs 4.2.4 间接依赖 npm
django 4.2.11 间接依赖 pip
sphinx 5.3.0 间接依赖 pip
d3-shape 1.3.7 间接依赖 npm
flatted 2.0.2 间接依赖 npm
globals 12.4.0 间接依赖 npm
mime 1.6.0 间接依赖 npm
which 2.0.2 间接依赖 npm
elasticsearch-dsl 0.0.11 间接依赖 pip
boltons 23.1.1 间接依赖 pip
isodate 0.6.1 间接依赖 pip
file-entry-cache 5.0.1 间接依赖 npm
d3-drag 1.2.5 间接依赖 npm
mkdirp 0.5.6 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
django-ratelimit 4.1.0 间接依赖 pip
d3-geo 1.12.1 间接依赖 npm
python-decouple 3.8 间接依赖 pip
d3 5.1.0 间接依赖 npm
prr 1.0.1 间接依赖 npm
supports-color 7.2.0 间接依赖 npm
d3-dispatch 1.0.6 间接依赖 npm
tslib 1.14.1 间接依赖 npm
ansi-colors 4.1.3 间接依赖 npm
jssha 3.1.2 直接依赖 npm
fast-json-stable-stringify 2.1.0 间接依赖 npm
d3-axis 1.0.12 间接依赖 npm
psutil 5.9.8 间接依赖 pip
d3-path 1.0.9 间接依赖 npm
oauth2client 4.1.3 间接依赖 pip
django-pipeline 3.0.0 间接依赖 pip
has-flag 4.0.0 间接依赖 npm
d3-array 1.2.4 间接依赖 npm
object-assign 4.1.1 间接依赖 npm
color-convert 2.0.1 间接依赖 npm
requests-mock 1.11.0 间接依赖 pip
debug 4.3.4 间接依赖 npm
commander 2.20.3 间接依赖 npm
shebang-regex 3.0.0 间接依赖 npm
prettier-linter-helpers 1.0.0 间接依赖 npm
d3-contour 1.3.2 间接依赖 npm
ansi-styles 4.3.0 间接依赖 npm
uglify-js 3.11.5 直接依赖 npm
moment 2.29.2 直接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
prelude-ls 1.2.1 间接依赖 npm
psycopg2-binary 2.9.9 间接依赖 pip
pyquery 2.0.0 间接依赖 pip
path-key 3.1.1 间接依赖 npm
isexe 2.0.0 间接依赖 npm
json-schema-traverse 0.4.1 间接依赖 npm
errno 0.1.8 间接依赖 npm
jquery 3.5.1 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
is-glob 4.0.3 间接依赖 npm
chalk 4.1.2 间接依赖 npm
escape-string-regexp 1.0.5 直接依赖 npm
imurmurhash 0.1.4 间接依赖 npm
color-name 1.1.4 间接依赖 npm
eslint-config-prettier 6.15.0 直接依赖 npm
d3-force 1.2.1 间接依赖 npm
@babel/helper-validator-identifier 7.19.1 间接依赖 npm
rw 1.3.3 间接依赖 npm
d3-polygon 1.0.6 间接依赖 npm
import-fresh 3.3.0 间接依赖 npm
@babel/highlight 7.18.6 间接依赖 npm
balanced-match 1.0.2 间接依赖 npm
@eslint/eslintrc 0.2.2 间接依赖 npm
uri-js 4.4.1 间接依赖 npm
json-stable-stringify-without-jsonify 1.0.1 间接依赖 npm
glom 23.5.0 间接依赖 pip
semver 3.0.2 间接依赖 pip
once 1.4.0 间接依赖 npm
jquery.json-viewer 1.5.0 直接依赖 npm
js-yaml 3.14.1 间接依赖 npm
d3-fetch 1.2.0 间接依赖 npm
sphinx_rtd_theme 2.0.0 间接依赖 pip
levn 0.4.1 间接依赖 npm
mozilla-django-oidc 4.0.0 间接依赖 pip
estraverse 4.3.0 间接依赖 npm
image-size 0.5.5 间接依赖 npm
pygments 2.17.2 间接依赖 pip
d3-hierarchy 1.1.9 间接依赖 npm
minimist 1.2.7 间接依赖 npm
d3-random 1.1.2 间接依赖 npm
@babel/code-frame 7.18.6 间接依赖 npm
minimatch 3.1.2 间接依赖 npm
d3-time 1.1.0 间接依赖 npm
d3-timer 1.0.10 间接依赖 npm
esquery 1.4.0 间接依赖 npm
esutils 2.0.3 间接依赖 npm
django-cors-headers 4.3.1 间接依赖 pip
glob-parent 5.1.2 间接依赖 npm
photon-colors 3.3.2 直接依赖 npm
write 1.0.3 间接依赖 npm
v8-compile-cache 2.3.0 间接依赖 npm
rimraf 2.6.3 间接依赖 npm
type-fest 0.8.1 间接依赖 npm
humanfriendly 10.0 间接依赖 pip
django-jinja 2.11.0 间接依赖 pip
gunicorn 21.2.0 间接依赖 pip
d3-quadtree 1.0.7 间接依赖 npm
strip-json-comments 3.1.1 间接依赖 npm
d3-collection 1.0.7 间接依赖 npm
tablesorter 2.31.3 直接依赖 npm
flat-cache 2.0.1 间接依赖 npm
d3-scale 2.2.2 间接依赖 npm
pytest-env 1.1.3 间接依赖 pip
less 3.12.2 直接依赖 npm
deep-is 0.1.4 间接依赖 npm
make-dir 2.1.0 间接依赖 npm
ajv 6.12.6 间接依赖 npm
isoweek 1.3.3 间接依赖 pip
yallist 4.0.0 间接依赖 npm
esrecurse 4.3.0 间接依赖 npm
requests 2.31.0 间接依赖 pip
inotify_simple 1.3.5 间接依赖 pip
contextlib2 21.6.0 间接依赖 pip
d3-interpolate 1.4.0 间接依赖 npm
text-table 0.2.0 间接依赖 npm
ruff 0.2.2 间接依赖 pip
eslint-visitor-keys 2.1.0 间接依赖 npm
cross-spawn 7.0.3 间接依赖 npm
statsd 4.0.1 间接依赖 pip
strip-ansi 6.0.1 间接依赖 npm
inherits 2.0.4 间接依赖 npm
punycode 2.2.0 间接依赖 npm
attrs 23.2.0 间接依赖 pip
djangorestframework 3.14.0 间接依赖 pip
enforce-typing 1.0.0.post1 间接依赖 pip
eslint-utils 2.1.0 间接依赖 npm
prettier 2.1.2 直接依赖 npm
pymemcache 4.0.0 间接依赖 pip
awscli 1.32.47 间接依赖 pip
freezegun 1.4.0 间接依赖 pip
functional-red-black-tree 1.0.1 间接依赖 npm
d3-scale-chromatic 1.5.0 间接依赖 npm
d3-queue 3.0.7 直接依赖 npm
filesize 6.1.0 直接依赖 npm
table 5.4.6 间接依赖 npm
Select2 git+ssh://git@github.com/select2/select2.git#95a977f674b6938af55ec5f28b7772df93786c5c 直接依赖 npm
pify 4.0.1 间接依赖 npm
fast-deep-equal 3.1.3 间接依赖 npm
d3-format 1.4.5 间接依赖 npm
inflight 1.0.6 间接依赖 npm
eslint 7.13.0 直接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
jsonschema 4.20.0 间接依赖 pip
赞 (0)
上一篇 2024年3月6日
下一篇 2024年3月6日

相关推荐

  • erkyrath/quixe 软件分析报告

    基础信息 项目名称：erkyrath/quixe 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717505342426447872/1717505342493556736 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月26日
    0

  • Gant/Gant 软件分析报告

    基础信息 项目名称：Gant/Gant 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718027858143395840/1718027858181144576 此报告由Murphysec提供 漏洞列表 漏洞名…

    软件分析 2023年10月28日
    0

  • dropbox/goebpf 软件分析报告

    基础信息 项目名称：dropbox/goebpf 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721149229316964352/1731919193286598656 此报告由Murphysec提供 漏洞列…

    软件分析 2023年12月5日
    0

  • daavoo/pyntcloud 软件分析报告

    基础信息 项目名称：daavoo/pyntcloud 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717009017535774720/1717009017808404480 此报告由Murphysec提供 漏…

    软件分析 2023年10月25日
    0

  • wjxjmj/quadrotorTrackingControl 软件分析报告

    基础信息 项目名称：wjxjmj/quadrotorTrackingControl 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1724615272395919360/1724615272895041536 此报…

    软件分析 2023年11月15日
    0