devlive-community/openai-java-sdk 软件分析报告

基础信息

项目名称:devlive-community/openai-java-sdk

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1715358722556739584/1715358737958223872

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Okio 安全漏洞 数值类型间的不正确转换 MPS-a2tx-d4fb CVE-2023-3635 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.15.2 直接依赖 建议修复
com.squareup.okio:okio-jvm 3.2.0 3.4.0 间接依赖 建议修复
com.squareup.okio:okio 3.2.0 3.4.0 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 23
MIT 3
自定义许可证 3

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.fasterxml.jackson.core:jackson-databind 2.15.2 直接依赖 maven
com.squareup.retrofit2:retrofit 2.9.0 直接依赖 maven
com.squareup.retrofit2:adapter-rxjava2 2.9.0 直接依赖 maven
com.squareup.okio:okio-jvm 3.2.0 间接依赖 maven
org.checkerframework:checker-qual 3.33.0 间接依赖 maven
com.squareup.okio:okio 3.2.0 间接依赖 maven
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
com.google.guava:failureaccess 1.0.1 间接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib 1.6.20 间接依赖 maven
com.google.code.findbugs:findbugs-annotations 3.0.1 直接依赖 maven
org.jetbrains:annotations 13.0 间接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib-jdk7 1.6.20 间接依赖 maven
com.squareup.okhttp3:okhttp 4.11.0 直接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib-jdk8 1.6.20 间接依赖 maven
org.reactivestreams:reactive-streams 1.0.3 间接依赖 maven
com.squareup.okhttp3:okhttp-sse 4.11.0 直接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.15.2 间接依赖 maven
org.slf4j:slf4j-simple 2.0.7 直接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.15.2 间接依赖 maven
io.reactivex.rxjava2:rxjava 2.0.0 间接依赖 maven
com.google.errorprone:error_prone_annotations 2.18.0 间接依赖 maven
com.squareup.retrofit2:converter-jackson 2.9.0 直接依赖 maven
com.google.code.findbugs:jsr305 3.0.2 间接依赖 maven
com.google.guava:guava 32.1.2-jre 直接依赖 maven
mkdocs-static-i18n 0.43 间接依赖 pip
org.jetbrains.kotlin:kotlin-stdlib-common 1.6.20 间接依赖 maven
com.google.j2objc:j2objc-annotations 2.8 间接依赖 maven
org.slf4j:slf4j-api 2.0.7 直接依赖 maven
org.apache.commons:commons-lang3 3.12.0 直接依赖 maven
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • botpress/botpress 软件分析报告

    基础信息 项目名称:botpress/botpress 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716427125790916608/1716427133810425856 此报告由Murphysec提供 …

    软件分析 2023年10月23日
    0
  • laravel/lumen-framework 软件分析报告

    基础信息 项目名称:laravel/lumen-framework 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1724577000800608256/1724577000876105728 此报告由Murphy…

    软件分析 2023年11月15日
    0
  • BoostIO/boostnote-mobile 软件分析报告

    基础信息 项目名称:BoostIO/boostnote-mobile 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1722239491901517824/1722239492077678592 此报告由Murph…

    软件分析 2023年11月8日
    0
  • mybatis-mapper/mapper 软件分析报告

    基础信息 项目名称:mybatis-mapper/mapper 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1754405379284303872/1758281358968590336 此报告由Murphyse…

    软件分析 2024年2月16日
    0
  • jamiesanson/Mammut 软件分析报告

    基础信息 项目名称:jamiesanson/Mammut 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718953610435149824/1718953612997869568 此报告由Murphysec提供…

    软件分析 2023年10月30日
    0