aimerforreimu/auxpi 软件分析报告

基础信息

项目名称:aimerforreimu/auxpi

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1715572771542319104/1715572774188924928

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
jwt-go 安全漏洞 授权检查缺失 MPS-2020-13786 CVE-2020-26160 高危
Gorilla Websocket 资源管理错误漏洞 拒绝服务 MPS-2020-16819 CVE-2020-27813 高危
Kubernetes API Server 资源管理错误漏洞 循环内过多的平台资源消耗 MPS-2020-44793 CVE-2019-11254 中危
gopkg.in/yaml.v2 存在拒绝服务漏洞 拒绝服务 MPS-2022-13505 中危
Go-Yaml 安全漏洞 MPS-2022-52765 CVE-2021-4235 中危
Go-Yaml 资源管理错误漏洞 拒绝服务 MPS-2022-69639 CVE-2022-3064 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
gopkg.in/yaml.v2 v2.2.2 2.2.8 直接依赖 建议修复
github.com/dgrijalva/jwt-go v3.2.0+incompatible 4.0.0-preview1 直接依赖 建议修复
github.com/gorilla/websocket v1.4.0 1.4.1 直接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 10
Apache-2.0 5
MPL-2.0 1
BSD-2-Clause 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
github.com/dgrijalva/jwt-go v3.2.0+incompatible 直接依赖 go
github.com/smartystreets/goconvey v0.0.0-20190330032615-68dc04aab96a 直接依赖 go
github.com/astaxie/beego v1.11.1 直接依赖 go
github.com/go-sql-driver/mysql v1.4.1 直接依赖 go
github.com/mailru/easyjson v0.0.0-20190403194419-1ea4449da983 直接依赖 go
github.com/kr/pretty v0.1.0 间接依赖 go
gopkg.in/alexcesaro/quotedprintable.v3 v3.0.0-20150716171945-2caba252f4dc 间接依赖 go
github.com/pkg/errors v0.8.0 直接依赖 go
google.golang.org/appengine v1.5.0 间接依赖 go
github.com/jinzhu/gorm v1.9.10 直接依赖 go
github.com/gofrs/uuid v3.2.0+incompatible 直接依赖 go
github.com/casbin/gorm-adapter v0.0.0-20190318080705-e74a050c51a4 直接依赖 go
github.com/casbin/casbin v1.7.0 直接依赖 go
gopkg.in/gomail.v2 v2.0.0-20160411212932-81ebce5c23df 直接依赖 go
gopkg.in/yaml.v2 v2.2.2 直接依赖 go
gopkg.in/masci/flickr.v2 v2.0.0-20161216033441-3cc496dc15cd 直接依赖 go
github.com/gorilla/websocket v1.4.0 直接依赖 go
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • bedrockio/bedrock-core 软件分析报告

    基础信息 项目名称:bedrockio/bedrock-core 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716278184135753728/1716278184303525888 此报告由Murphys…

    软件分析 2023年10月23日
    0
  • huhu/cpp-search-extension 软件分析报告

    基础信息 项目名称:huhu/cpp-search-extension 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721266394028134400/1731943497866366976 此报告由Murp…

    软件分析 2023年12月5日
    0
  • hkellaway/Gloss 软件分析报告

    基础信息 项目名称:hkellaway/Gloss 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721258414993604608/1726487833849319424 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月20日
    0
  • rafaelfgx/Architecture 软件分析报告

    基础信息 项目名称:rafaelfgx/Architecture 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1746650058058665984/1746650058096414720 此报告由Murphys…

    软件分析 2024年1月15日
    0
  • AlexDenisov/FontasticIcons 软件分析报告

    基础信息 项目名称:AlexDenisov/FontasticIcons 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715632449652391936/1715632450566750208 此报告由Mur…

    软件分析 2023年10月23日
    0