1. 墨知首页
  2. 软件分析

Huiyun-Co/lowcode 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：Huiyun-Co/lowcode

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1715371636239941632/1715371652350263296

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Fastjson 代码注入 MPS-2018-14062 CVE-2017-18349 严重
Netty 存在 HTTP 请求走私漏洞 HTTP请求走私 MPS-2019-12064 CVE-2019-16869 高危
Fastjson 使用外部可控制的输入来选择类或代码（不安全的反射） MPS-2019-28847 严重
Fastjson 拒绝服务 MPS-2019-28848 严重
Spring Framework 反序列化 MPS-2020-0057 CVE-2016-1000027 严重
Netty HTTP请求走私 MPS-2020-1320 CVE-2020-7238 高危
Netty HTTP请求走私 MPS-2020-1526 CVE-2019-20444 严重
Netty HTTP请求走私 MPS-2020-1527 CVE-2019-20445 严重
Fastjson 使用外部可控制的输入来选择类或代码（不安全的反射） MPS-2020-39708 严重
Fastjson 反序列化 MPS-2020-40828 高危
Alibaba Druid 目录遍历漏洞 路径遍历 MPS-2021-25327 CVE-2021-33800 高危
Fastjson 反序列化 MPS-2022-11320 CVE-2022-25845 高危
io.netty:netty-handler 存在证书验证不恰当漏洞 证书验证不恰当 MPS-2022-12067 中危
snakeYAML 拒绝服务 MPS-2022-5144 CVE-2022-25857 高危
snakeYAML 栈缓冲区溢出 MPS-2022-56040 CVE-2022-38751 中危
snakeYAML 栈缓冲区溢出 MPS-2022-56041 CVE-2022-38752 低危
snakeYAML 栈缓冲区溢出 MPS-2022-56051 CVE-2022-38750 中危
snakeYAML 拒绝服务 MPS-2022-56081 CVE-2022-38749 中危
SnakeYAML 栈缓冲区溢出 MPS-2022-58478 CVE-2022-41854 中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
Spring Boot 欢迎页功能拒绝服务风险 拒绝服务 MPS-2022-62855 CVE-2023-20883 高危
Hutool 存在拒绝服务漏洞 越界写入 MPS-2022-64976 CVE-2022-45688 中危
Hutool 存在拒绝服务漏洞 越界写入 MPS-2022-64977 CVE-2022-45689 中危
Hutool 存在拒绝服务漏洞 越界写入 MPS-2022-64978 CVE-2022-45690 中危
Hutool zip 拒绝服务漏洞 不恰当的资源关闭或释放 MPS-2022-68308 CVE-2022-4565 中危
snakeYAML 反序列化 MPS-2022-9425 CVE-2022-1471 高危
hutool 表达式注入漏洞 SQL注入 MPS-2023-2459 CVE-2023-24163 严重
hutool 反序列化 MPS-2023-2460 CVE-2023-24162 高危
hutool 反序列化 MPS-2023-9241 高危
Hutool createTempFile函数敏感信息泄漏漏洞 未授权敏感信息泄露 MPS-4soz-eyma CVE-2023-33695 中危
Netty 资源管理错误漏洞 拒绝服务 MPS-9u07-bna1 CVE-2023-34462 中危
Apache Tomcat http请求走私漏洞 输入验证不恰当 MPS-b5of-dwyh CVE-2023-45648 中危
Hot Rod 安全漏洞 证书验证不恰当 MPS-b7oj-adm3 CVE-2023-4586 高危
Hutool 安全漏洞 经典缓冲区溢出 MPS-flgb-wpnd CVE-2023-42277 严重
Apache Tomcat 安全漏洞 清理环节不完整 MPS-hz9y-jtfe CVE-2023-42795 中危
hutool 代码注入 MPS-jdrq-1ywv 高危
Hutool 安全漏洞 经典缓冲区溢出 MPS-l514-k0w7 CVE-2023-42278 高危
Apache Tomcat 安全漏洞 清理环节不完整 MPS-l8rt-k2nh CVE-2023-42794 高危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危
Hutool 安全漏洞 经典缓冲区溢出 MPS-qb7x-rkp0 CVE-2023-42276 严重
Redisson 代码问题漏洞 反序列化 MPS-t5lb-2zr9 CVE-2023-42809 高危
Apache Tomcat FORM 重定向漏洞 跨站重定向 MPS-uy56-j8e4 CVE-2023-41080 低危
HuTool XML外部实体注入漏洞 XXE MPS-xd3s-4gev CVE-2023-3276 中危
Apache Tomcat 安全漏洞 MPS-xd4z-oncg CVE-2023-34981 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.alibaba:fastjson 1.2.4 1.2.83 直接依赖 强烈建议修复
cn.hutool:hutool-core 5.8.9 5.8.22 间接依赖 强烈建议修复
com.alibaba:druid 1.1.10 1.2.4 直接依赖 建议修复
org.springframework:spring-web 5.3.27 6.0.0 间接依赖 建议修复
io.netty:netty-all 4.1.29.Final 4.1.44.Final 直接依赖 建议修复
org.apache.tomcat.embed:tomcat-embed-core 9.0.74 11.0.0-m6 间接依赖 建议修复
io.netty:netty-handler 4.1.91.Final 4.1.94.final 间接依赖 建议修复
cn.hutool:hutool-all 5.8.16 5.8.21 直接依赖 建议修复
org.yaml:snakeyaml 1.30 2.0 间接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.13.5 2.14.0-rc1 直接依赖 建议修复
cn.hutool:hutool-json 5.8.9 5.8.22 间接依赖 可选修复
com.google.guava:guava 31.1-jre 32.0.0-jre 直接依赖 可选修复
org.redisson:redisson 3.20.1 3.22.0 间接依赖 可选修复
org.springframework.boot:spring-boot-autoconfigure 2.7.11 3.0.7 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 101 低
EPL-2.0 7 低
自定义许可证 14 低
MIT 9 低
BSD-2-Clause 3 低
MIT-0 1 低
BSD-3-Clause 4 低
EPL-1.0 2 低
LGPL-2.1 1 中
MPL-1.1 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
commons-beanutils:commons-beanutils 1.9.4 直接依赖 maven
cn.dev33:sa-token-jwt 1.34.0 直接依赖 maven
com.alibaba:fastjson 1.2.4 直接依赖 maven
org.junit.jupiter:junit-jupiter 5.8.2 间接依赖 maven
org.springframework:spring-webmvc 5.3.27 间接依赖 maven
org.springframework.boot:spring-boot-starter 2.7.11 间接依赖 maven
org.hamcrest:hamcrest 2.2 间接依赖 maven
redis.clients:jedis 3.8.0 间接依赖 maven
org.springframework:spring-tx 5.3.27 间接依赖 maven
org.springframework:spring-context 5.3.27 间接依赖 maven
org.jboss.marshalling:jboss-marshalling-river 2.0.11.Final 间接依赖 maven
com.fasterxml.jackson.dataformat:jackson-dataformat-yaml 2.13.5 间接依赖 maven
org.springframework:spring-expression 5.3.27 间接依赖 maven
javax.cache:cache-api 1.1.1 间接依赖 maven
org.springframework.boot:spring-boot-starter-logging 2.7.11 间接依赖 maven
io.netty:netty-buffer 4.1.91.Final 间接依赖 maven
org.apache.logging.log4j:log4j-api 2.17.2 间接依赖 maven
org.redisson:redisson-spring-data-30 3.20.1 间接依赖 maven
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
org.ow2.asm:asm 7.1 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.13.5 直接依赖 maven
org.springframework.boot:spring-boot-starter-json 2.7.11 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jsr310 2.13.5 间接依赖 maven
org.springframework:spring-test 5.3.27 间接依赖 maven
io.netty:netty-handler 4.1.91.Final 间接依赖 maven
org.jodd:jodd-core 5.1.6 间接依赖 maven
org.hdrhistogram:HdrHistogram 2.1.12 间接依赖 maven
redis.clients:jedis 3.7.1 直接依赖 maven
org.springframework.boot:spring-boot-actuator 2.7.11 间接依赖 maven
org.reactivestreams:reactive-streams 1.0.4 间接依赖 maven
io.netty:netty-transport 4.1.91.Final 间接依赖 maven
org.jboss.marshalling:jboss-marshalling 2.0.11.Final 间接依赖 maven
org.springframework.boot:spring-boot-starter-web 2.7.11 直接依赖 maven
org.apache.tomcat.embed:tomcat-embed-websocket 9.0.74 间接依赖 maven
com.alibaba:druid 1.1.10 直接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.13.5 直接依赖 maven
org.springframework.boot:spring-boot-test-autoconfigure 2.7.11 间接依赖 maven
com.google.guava:failureaccess 1.0.1 间接依赖 maven
jakarta.activation:jakarta.activation-api 1.2.2 间接依赖 maven
org.apiguardian:apiguardian-api 1.1.2 间接依赖 maven
net.bytebuddy:byte-buddy 1.12.23 间接依赖 maven
jakarta.xml.bind:jakarta.xml.bind-api 2.3.3 间接依赖 maven
org.ow2.asm:asm 9.3 间接依赖 maven
org.latencyutils:LatencyUtils 2.0.3 间接依赖 maven
ch.qos.logback:logback-classic 1.2.12 间接依赖 maven
com.jayway.jsonpath:json-path 2.7.0 间接依赖 maven
org.springframework.boot:spring-boot-starter-actuator 2.7.11 间接依赖 maven
cn.dev33:sa-token-core 1.34.0 间接依赖 maven
cn.dev33:sa-token-spring-boot-starter 1.34.0 直接依赖 maven
com.yuyaogc:common 1.0-SNAPSHOT 直接依赖 maven
cn.hutool:hutool-json 5.8.9 间接依赖 maven
io.netty:netty-common 4.1.91.Final 间接依赖 maven
org.mockito:mockito-junit-jupiter 4.5.1 间接依赖 maven
io.netty:netty-resolver 4.1.91.Final 间接依赖 maven
cn.hutool:hutool-jwt 5.8.9 间接依赖 maven
com.esotericsoftware:reflectasm 1.11.9 间接依赖 maven
cn.dev33:sa-token-spring-boot-autoconfig 1.34.0 间接依赖 maven
org.springframework.data:spring-data-commons 2.7.11 间接依赖 maven
org.junit.jupiter:junit-jupiter-params 5.8.2 间接依赖 maven
io.netty:netty-transport-native-unix-common 4.1.91.Final 间接依赖 maven
org.apache.commons:commons-lang3 3.12.0 直接依赖 maven
org.apache.tomcat.embed:tomcat-embed-core 9.0.74 间接依赖 maven
org.junit.platform:junit-platform-engine 1.8.2 间接依赖 maven
org.junit.jupiter:junit-jupiter-api 5.8.2 间接依赖 maven
cn.hutool:hutool-crypto 5.8.9 间接依赖 maven
org.springframework.boot:spring-boot-autoconfigure 2.7.11 间接依赖 maven
org.springframework:spring-oxm 5.3.27 间接依赖 maven
org.yaml:snakeyaml 1.30 间接依赖 maven
org.redisson:redisson-spring-data-27 3.20.1 直接依赖 maven
io.netty:netty-resolver-dns 4.1.91.Final 间接依赖 maven
io.projectreactor:reactor-core 3.4.29 间接依赖 maven
cn.dev33:sa-token-servlet 1.34.0 间接依赖 maven
org.apache.commons:commons-pool2 2.11.1 间接依赖 maven
org.jodd:jodd-bean 5.1.6 间接依赖 maven
org.slf4j:slf4j-api 1.7.25 直接依赖 maven
io.netty:netty-codec-dns 4.1.91.Final 间接依赖 maven
io.netty:netty-all 4.1.29.Final 直接依赖 maven
org.xmlunit:xmlunit-core 2.9.1 间接依赖 maven
org.springframework.boot:spring-boot 2.7.11 间接依赖 maven
org.objenesis:objenesis 2.5.1 间接依赖 maven
org.apache.logging.log4j:log4j-to-slf4j 2.17.2 间接依赖 maven
org.slf4j:jul-to-slf4j 1.7.25 间接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
cglib:cglib 3.3.0 直接依赖 maven
net.minidev:json-smart 2.4.10 间接依赖 maven
org.springframework.data:spring-data-keyvalue 2.7.11 间接依赖 maven
com.google.code.findbugs:jsr305 3.0.2 间接依赖 maven
org.mockito:mockito-core 4.5.1 间接依赖 maven
com.auth0:java-jwt 3.4.1 直接依赖 maven
org.apache.tomcat.embed:tomcat-embed-el 9.0.74 间接依赖 maven
org.opentest4j:opentest4j 1.2.0 间接依赖 maven
com.google.guava:guava 31.1-jre 直接依赖 maven
io.netty:netty-codec 4.1.91.Final 间接依赖 maven
com.google.errorprone:error_prone_annotations 2.11.0 间接依赖 maven
org.codehaus.groovy:groovy 3.0.9 直接依赖 maven
com.vaadin.external.google:android-json 0.0.20131108.vaadin1 间接依赖 maven
org.codehaus.groovy:groovy 3.0.17 间接依赖 maven
org.springframework.boot:spring-boot-starter-tomcat 2.7.11 间接依赖 maven
org.springframework:spring-context-support 5.3.27 间接依赖 maven
org.junit.platform:junit-platform-commons 1.8.2 间接依赖 maven
org.redisson:redisson 3.20.1 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jdk8 2.13.5 间接依赖 maven
com.fasterxml.jackson.module:jackson-module-parameter-names 2.13.5 间接依赖 maven
org.springframework.data:spring-data-redis 2.7.11 间接依赖 maven
commons-collections:commons-collections 3.2.2 间接依赖 maven
com.zaxxer:HikariCP 4.0.3 直接依赖 maven
org.springframework.boot:spring-boot-actuator-autoconfigure 2.7.11 间接依赖 maven
org.springframework.boot:spring-boot-starter-test 2.7.11 直接依赖 maven
org.redisson:redisson-spring-boot-starter 3.20.1 直接依赖 maven
org.springframework:spring-jcl 5.3.27 间接依赖 maven
org.springframework:spring-beans 5.3.27 间接依赖 maven
org.checkerframework:checker-qual 3.12.0 间接依赖 maven
org.springframework.boot:spring-boot-starter-data-redis 2.7.11 间接依赖 maven
org.objenesis:objenesis 3.2 间接依赖 maven
ch.qos.logback:logback-core 1.2.12 间接依赖 maven
io.micrometer:micrometer-core 1.9.10 间接依赖 maven
com.mysql:mysql-connector-j 8.0.33 直接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.13.5 直接依赖 maven
net.minidev:accessors-smart 2.4.9 间接依赖 maven
com.baomidou:mybatis-plus-annotation 3.5.3.1 直接依赖 maven
io.reactivex.rxjava3:rxjava 3.1.6 间接依赖 maven
org.assertj:assertj-core 3.22.0 间接依赖 maven
cn.hutool:hutool-all 5.8.16 直接依赖 maven
org.junit.jupiter:junit-jupiter-engine 5.8.2 间接依赖 maven
org.projectlombok:lombok 1.18.26 直接依赖 maven
org.springframework:spring-core 5.3.27 间接依赖 maven
com.yuyaogc:lowcode 1.0-SNAPSHOT 直接依赖 maven
org.springframework.boot:spring-boot-test 2.7.11 间接依赖 maven
org.skyscreamer:jsonassert 1.5.1 间接依赖 maven
com.google.j2objc:j2objc-annotations 1.3 间接依赖 maven
commons-codec:commons-codec 1.15 间接依赖 maven
org.springframework:spring-web 5.3.27 间接依赖 maven
com.esotericsoftware:kryo 5.4.0 间接依赖 maven
de.ruedigermoeller:fst 2.57 直接依赖 maven
com.google.code.gson:gson 2.8.9 直接依赖 maven
org.springframework:spring-aop 5.3.27 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 1.3.5 间接依赖 maven
com.esotericsoftware:minlog 1.3.1 间接依赖 maven
cn.hutool:hutool-core 5.8.9 间接依赖 maven
org.javassist:javassist 3.21.0-GA 间接依赖 maven
net.bytebuddy:byte-buddy-agent 1.12.23 间接依赖 maven
赞 (0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • gothinkster/laravel-realworld-example-app 软件分析报告

    基础信息 项目名称：gothinkster/laravel-realworld-example-app 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718324047434792960/171832404753…

    软件分析 2023年10月29日
    0

  • wingjay/BlurImageView 软件分析报告

    基础信息 项目名称：wingjay/BlurImageView 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1727110797410127872/1727110798160908288 此报告由Murphyse…

    软件分析 2023年11月22日
    0

  • DrewML/GifHub 软件分析报告

    基础信息 项目名称：DrewML/GifHub 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717301099152326656/1717301099185881088 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月26日
    0

  • freewil/bitcoin-testnet-box 软件分析报告

    基础信息 项目名称：freewil/bitcoin-testnet-box 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721211698999721984/1726273942573764608 此报告由Mu…

    软件分析 2023年11月20日
    0

  • gaojiuli/xweb 软件分析报告

    基础信息 项目名称：gaojiuli/xweb 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718029344176914432/1718029344214663168 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月28日
    0