1. 墨知首页
  2. 软件分析

alanshaw/markdown-pdf 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：alanshaw/markdown-pdf

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1715613339697856512/1715613339785936896

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Hoek 访问控制错误漏洞 MAID MPS-2018-3882 CVE-2018-3728 高危
sshpk 安全漏洞 不正确的正则表达式 MPS-2018-7302 CVE-2018-3737 高危
lodash node 拒绝服务漏洞 拒绝服务 MPS-2018-7315 CVE-2018-3721 中危
Eran Hammer cryptiles 不安全的随机性漏洞 信息熵不充分 MPS-2018-9401 CVE-2018-1000620 严重
eslint-utils 代码注入 MPS-2019-10659 CVE-2019-15657 严重
lodash 存在拒绝服务漏洞 拒绝服务 MPS-2019-1228 CVE-2018-16487 中危
handlebars 原型污染漏洞 原型污染 MPS-2019-16888 CVE-2019-19919 严重
lodash 不加限制或调节的资源分配 MPS-2019-8123 CVE-2019-1010266 中危
lodash 原型污染漏洞 拒绝服务 MPS-2019-8636 CVE-2019-10744 严重
Ajv v6.12.2 输入验证错误漏洞 MAID MPS-2020-10525 CVE-2020-15366 中危
handlebars 代码注入漏洞 代码注入 MPS-2020-13732 CVE-2019-20920 高危
handlebars 安全漏洞 不可达退出条件的循环（无限循环） MPS-2020-13734 CVE-2019-20922 高危
lodash 原型污染 MPS-2020-15679 CVE-2020-8203 高危
Mhart Stringstream 越界读取 MPS-2020-16658 CVE-2018-21270 中危
minimist 原型污染漏洞 原型污染 MPS-2020-3516 CVE-2020-7598 中危
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
Chris Brody xmldom XXE漏洞 解释冲突 MPS-2021-3069 CVE-2021-21366 中危
Ruy Adorno hosted-git-info 正则表达式拒绝服务漏洞 拒绝服务 MPS-2021-3400 CVE-2021-23362 中危
json-schema 安全漏洞 原型污染 MPS-2021-34478 CVE-2021-3918 严重
org.webjars.bower:underscore 代码注入漏洞 代码注入 MPS-2021-3658 CVE-2021-23358 高危
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
handlebars 远程代码执行 (RCE) 漏洞 代码注入 MPS-2021-4548 CVE-2021-23369 严重
npm path-parse 安全漏洞 拒绝服务 MPS-2021-6165 CVE-2021-23343 高危
handlebars 原型污染 MPS-2021-6180 CVE-2021-23383 严重
glob-parent 拒绝服务 MPS-2021-7827 CVE-2020-28469 高危
acorn 存在拒绝服务漏洞 拒绝服务 MPS-2022-13525 高危
autolinker 存在跨站脚本漏洞 XSS MPS-2022-13563 中危
handlebars 存在原型污染漏洞 MAID MPS-2022-13730 高危
handlebars 存在原型污染漏洞 MAID MPS-2022-13731 高危
handlebars 存在拒绝服务漏洞 拒绝服务 MPS-2022-13732 高危
handlebars 存在代码注入漏洞 代码注入 MPS-2022-13733 高危
handlebars 存在拒绝服务漏洞 拒绝服务 MPS-2022-13734 严重
handlebars 拒绝服务 MPS-2022-13735 中危
js-yaml 存在拒绝服务漏洞 拒绝服务 MPS-2022-13820 中危
js-yaml 代码注入 MPS-2022-13822 高危
lodash 拒绝服务 MPS-2022-13841 高危
lodash 拒绝服务 MPS-2022-13842 高危
uglify-js ReDoS MPS-2022-14112 中危
Express 中的 qs 模块存在原型污染漏洞 原型污染 MPS-2022-3967 CVE-2022-24999 高危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
XMLDOM 安全漏洞 原型污染 MPS-2022-53529 CVE-2022-37616 严重
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
XMLDOM 输入验证错误漏洞 输入中的一致性验证不当 MPS-2022-62941 CVE-2022-39353 严重
hawk 资源管理错误漏洞 拒绝服务 MPS-2022-8568 CVE-2022-29167 高危
tough-cookie 安全漏洞 原型污染 MPS-2023-5130 CVE-2023-26136 严重
request SSRF防御绕过漏洞 SSRF MPS-2023-7722 CVE-2023-28155 中危
tough-cookie 原型污染 MPS-esyq-56vx 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
hawk 6.0.2 9.0.1 间接依赖 建议修复
acorn 7.0.0 7.1.1 间接依赖 建议修复
glob-parent 5.0.0 6.0.1 间接依赖 建议修复
qs 6.5.1 6.10.3 间接依赖 建议修复
cryptiles 3.1.2 4.1.2 间接依赖 建议修复
json-schema 0.2.3 0.4.0 间接依赖 建议修复
minimist 0.0.8 1.2.6 间接依赖 建议修复
hoek 4.2.0 5.0.3 间接依赖 建议修复
xmldom 0.1.27 0.5.0 间接依赖 建议修复
js-yaml 3.6.1 3.13.1 间接依赖 建议修复
underscore 1.7.0 1.13.0-2 间接依赖 建议修复
eslint-utils 1.4.0 1.4.1 间接依赖 建议修复
sshpk 1.13.1 1.14.1 间接依赖 建议修复
path-parse 1.0.6 1.0.7 直接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
tough-cookie 2.3.3 4.1.3 间接依赖 建议修复
handlebars 4.0.11 4.7.7 间接依赖 建议修复
lodash 2.3.0 4.17.21 间接依赖 建议修复
uglify-js 2.8.29 3.14.3 间接依赖 可选修复
request 2.83.0 间接依赖 可选修复
autolinker 3.11.0 3.14.0 间接依赖 可选修复
stringstream 0.0.5 0.0.6 间接依赖 可选修复
ajv 5.5.1 6.12.3 间接依赖 可选修复
semver 6.3.0 7.5.2 间接依赖 可选修复
hosted-git-info 2.8.4 3.0.8 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 13 低
MIT 214 低
BSD-2-Clause 12 低
BSD-3-Clause 15 低
ISC 28 低
Unlicense 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
aws-sign2 0.7.0 间接依赖 npm
window-size 0.1.0 间接依赖 npm
jsprim 1.4.1 间接依赖 npm
error-ex 1.3.2 间接依赖 npm
typedarray 0.0.6 间接依赖 npm
ansi-escapes 4.2.1 间接依赖 npm
tape 4.11.0 直接依赖 npm
eslint-module-utils 2.4.1 间接依赖 npm
eslint 6.1.0 间接依赖 npm
espree 6.1.0 间接依赖 npm
lcov-parse 0.0.10 间接依赖 npm
oauth-sign 0.8.2 间接依赖 npm
resolve-from 4.0.0 间接依赖 npm
pkg-conf 3.1.0 间接依赖 npm
deep-is 0.1.3 间接依赖 npm
esrecurse 4.2.1 间接依赖 npm
is-typedarray 1.0.0 间接依赖 npm
uglify-to-browserify 1.0.2 间接依赖 npm
@babel/code-frame 7.5.5 间接依赖 npm
extend 3.0.2 间接依赖 npm
growl 1.10.5 间接依赖 npm
os-tmpdir 1.0.2 直接依赖 npm
json-parse-better-errors 1.0.2 直接依赖 npm
pkg-dir 2.0.0 间接依赖 npm
parent-module 1.0.1 间接依赖 npm
supports-color 5.5.0 间接依赖 npm
glob 5.0.15 间接依赖 npm
ajv 5.5.1 间接依赖 npm
get-stdin 7.0.0 间接依赖 npm
process-nextick-args 1.0.7 间接依赖 npm
qs 6.5.1 间接依赖 npm
uri-js 4.2.2 直接依赖 npm
es-to-primitive 1.1.1 间接依赖 npm
eslint-utils 1.4.0 间接依赖 npm
path-key 2.0.1 间接依赖 npm
sshpk 1.13.1 间接依赖 npm
pify 2.3.0 间接依赖 npm
rimraf 2.6.3 间接依赖 npm
prelude-ls 1.1.2 间接依赖 npm
is-stream 1.1.0 间接依赖 npm
optionator 0.8.2 间接依赖 npm
array-includes 3.0.3 间接依赖 npm
uuid 3.1.0 间接依赖 npm
extract-zip 1.6.6 间接依赖 npm
contains-path 0.1.0 间接依赖 npm
signal-exit 3.0.2 间接依赖 npm
path-exists 3.0.0 间接依赖 npm
path-type 2.0.0 间接依赖 npm
cryptiles 3.1.2 间接依赖 npm
import-fresh 3.1.0 间接依赖 npm
resolve 1.1.7 间接依赖 npm
eslint-plugin-standard 4.0.0 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
mime-db 1.30.0 间接依赖 npm
phantomjs-prebuilt 2.1.16 直接依赖 npm
core-util-is 1.0.2 间接依赖 npm
esutils 2.0.2 间接依赖 npm
path-parse 1.0.6 直接依赖 npm
commander 3.0.0 直接依赖 npm
load-json-file 2.0.0 间接依赖 npm
remarkable 2.0.0 直接依赖 npm
tmp 0.1.0 间接依赖 npm
color-name 1.1.3 间接依赖 npm
har-schema 2.0.0 间接依赖 npm
string_decoder 1.0.3 间接依赖 npm
hawk 6.0.2 间接依赖 npm
isstream 0.1.2 间接依赖 npm
pdf3json 0.2.0 间接依赖 npm
levn 0.3.0 间接依赖 npm
semver 6.3.0 间接依赖 npm
is-regex 1.0.4 间接依赖 npm
log-driver 1.2.7 间接依赖 npm
stringstream 0.0.5 间接依赖 npm
tweetnacl 0.14.5 间接依赖 npm
yauzl 2.4.1 间接依赖 npm
text-table 0.2.0 间接依赖 npm
inherits 2.0.3 间接依赖 npm
fd-slicer 1.0.1 间接依赖 npm
globals 11.12.0 间接依赖 npm
react-is 16.9.0 间接依赖 npm
type-check 0.3.2 间接依赖 npm
json-schema 0.2.3 间接依赖 npm
v8-compile-cache 2.1.0 间接依赖 npm
boom 4.3.1 间接依赖 npm
ecc-jsbn 0.1.1 间接依赖 npm
resumer 0.0.0 间接依赖 npm
delayed-stream 1.0.0 间接依赖 npm
has-flag 1.0.0 间接依赖 npm
psl 1.3.0 直接依赖 npm
hoek 4.2.0 间接依赖 npm
deep-equal 1.0.1 间接依赖 npm
chalk 2.4.2 间接依赖 npm
run-parallel 1.1.9 间接依赖 npm
es6-promise 4.1.1 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
kew 0.7.0 间接依赖 npm
find-up 2.1.0 间接依赖 npm
iconv-lite 0.4.24 间接依赖 npm
deglob 3.1.0 间接依赖 npm
read-pkg 2.0.0 间接依赖 npm
parse-json 2.2.0 间接依赖 npm
chardet 0.7.0 间接依赖 npm
is-callable 1.1.3 间接依赖 npm
debug 2.6.9 间接依赖 npm
object-keys 1.0.11 间接依赖 npm
run-async 2.3.0 间接依赖 npm
prop-types 15.7.2 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
lodash 2.3.0 间接依赖 npm
amdefine 1.0.1 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
regexpp 2.0.1 间接依赖 npm
has-symbols 1.0.0 间接依赖 npm
tough-cookie 2.3.3 间接依赖 npm
assert-plus 1.0.0 间接依赖 npm
loose-envify 1.4.0 间接依赖 npm
readable-stream 2.3.3 间接依赖 npm
ignore 4.0.6 间接依赖 npm
mime-types 2.1.17 间接依赖 npm
highlight.js 10.7.2 直接依赖 npm
underscore 1.7.0 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
yargs 3.10.0 间接依赖 npm
for-each 0.3.3 间接依赖 npm
object-inspect 1.6.0 间接依赖 npm
pdf-text 0.4.0 直接依赖 npm
concat-stream 1.6.0 间接依赖 npm
pinkie-promise 2.0.1 间接依赖 npm
define-properties 1.1.2 间接依赖 npm
request 2.83.0 间接依赖 npm
center-align 0.1.3 间接依赖 npm
co 4.6.0 间接依赖 npm
minimist 0.0.8 间接依赖 npm
object.assign 4.1.0 间接依赖 npm
normalize-package-data 2.5.0 间接依赖 npm
js-tokens 4.0.0 间接依赖 npm
through2 3.0.1 直接依赖 npm
form-data 2.3.1 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
natural-compare 1.4.0 间接依赖 npm
sntp 2.1.0 间接依赖 npm
autolinker 3.11.0 间接依赖 npm
is-glob 4.0.1 间接依赖 npm
xmldom 0.1.27 间接依赖 npm
aws4 1.6.0 间接依赖 npm
json-schema-traverse 0.3.1 间接依赖 npm
eslint-plugin-react 7.14.3 间接依赖 npm
estraverse 1.9.3 间接依赖 npm
write 1.0.3 间接依赖 npm
through 2.3.8 间接依赖 npm
extsprintf 1.3.0 间接依赖 npm
asynckit 0.4.0 间接依赖 npm
async 1.5.2 间接依赖 npm
brace-expansion 1.1.8 间接依赖 npm
object.values 1.1.0 间接依赖 npm
jsbn 0.1.1 间接依赖 npm
validate-npm-package-license 3.0.4 间接依赖 npm
pinkie 2.0.4 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
cli-cursor 3.1.0 间接依赖 npm
isexe 2.0.0 间接依赖 npm
p-locate 2.0.0 间接依赖 npm
argparse 1.0.10 间接依赖 npm
shebang-regex 1.0.0 间接依赖 npm
eslint-config-standard-jsx 7.0.0 间接依赖 npm
asn1 0.2.3 间接依赖 npm
color-convert 1.9.3 间接依赖 npm
strip-bom 3.0.0 间接依赖 npm
flat-cache 2.0.1 间接依赖 npm
punycode 1.4.1 间接依赖 npm
throttleit 1.0.0 间接依赖 npm
progress 1.1.8 间接依赖 npm
tslib 1.10.0 间接依赖 npm
combined-stream 1.0.5 间接依赖 npm
figures 3.0.0 间接依赖 npm
is-symbol 1.0.1 间接依赖 npm
cli-width 2.2.0 间接依赖 npm
getpass 0.1.7 间接依赖 npm
safe-buffer 5.1.1 间接依赖 npm
object-assign 4.1.1 间接依赖 npm
cross-spawn 6.0.5 间接依赖 npm
ansi-regex 4.1.0 间接依赖 npm
nopt 3.0.6 间接依赖 npm
fs.realpath 1.0.0 直接依赖 npm
escodegen 1.8.1 间接依赖 npm
string.prototype.trim 1.1.2 间接依赖 npm
@babel/highlight 7.5.0 间接依赖 npm
debug-log 1.0.1 间接依赖 npm
string-width 4.1.0 间接依赖 npm
has 1.0.1 间接依赖 npm
external-editor 3.1.0 间接依赖 npm
glob-parent 5.0.0 间接依赖 npm
eslint-config-standard 13.0.1 间接依赖 npm
eslint-visitor-keys 1.1.0 间接依赖 npm
verror 1.10.0 间接依赖 npm
wordwrap 1.0.0 间接依赖 npm
pend 1.2.0 间接依赖 npm
right-align 0.1.3 间接依赖 npm
foreach 2.0.5 间接依赖 npm
imurmurhash 0.1.4 间接依赖 npm
cliui 2.1.0 间接依赖 npm
fs-extra 1.0.0 间接依赖 npm
duplexer 0.1.1 直接依赖 npm
jsonfile 2.4.0 间接依赖 npm
esprima 2.7.3 间接依赖 npm
coveralls 3.0.6 直接依赖 npm
is-fullwidth-code-point 3.0.0 间接依赖 npm
eslint-plugin-promise 4.2.1 间接依赖 npm
caseless 0.12.0 间接依赖 npm
json-stringify-safe 5.0.1 间接依赖 npm
stream-from-to 1.4.3 直接依赖 npm
slice-ansi 2.1.0 间接依赖 npm
bcrypt-pbkdf 1.0.1 间接依赖 npm
pkg-config 1.1.1 间接依赖 npm
inflight 1.0.6 间接依赖 npm
forever-agent 0.6.1 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
find-root 1.1.0 间接依赖 npm
object.entries 1.1.0 间接依赖 npm
which 1.3.0 间接依赖 npm
functional-red-black-tree 1.0.1 间接依赖 npm
onetime 5.1.0 间接依赖 npm
mkdirp 0.5.0 间接依赖 npm
har-validator 5.0.3 间接依赖 npm
locate-path 2.0.0 间接依赖 npm
standard-engine 11.0.1 间接依赖 npm
file-entry-cache 5.0.1 间接依赖 npm
eslint-scope 5.0.0 间接依赖 npm
fast-json-stable-stringify 2.0.0 间接依赖 npm
uglify-js 2.8.29 间接依赖 npm
camelcase 1.2.1 间接依赖 npm
klaw 1.3.1 间接依赖 npm
rxjs 6.5.2 间接依赖 npm
handlebars 4.0.11 间接依赖 npm
hosted-git-info 2.8.4 间接依赖 npm
series-stream 1.0.1 间接依赖 npm
istanbul 0.4.5 直接依赖 npm
graceful-fs 4.1.11 间接依赖 npm
callsites 3.1.0 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
nice-try 1.0.5 间接依赖 npm
js-yaml 3.6.1 间接依赖 npm
defined 1.0.0 间接依赖 npm
acorn-jsx 5.0.1 间接依赖 npm
request-progress 2.0.1 间接依赖 npm
eslint-import-resolver-node 0.3.2 间接依赖 npm
eslint-plugin-import 2.18.2 间接依赖 npm
read-pkg-up 2.0.0 间接依赖 npm
jsx-ast-utils 2.2.1 间接依赖 npm
acorn 7.0.0 间接依赖 npm
object.fromentries 2.0.0 间接依赖 npm
sprintf-js 1.0.3 间接依赖 npm
eslint-plugin-es 1.4.0 间接依赖 npm
dashdash 1.14.1 间接依赖 npm
ansi-styles 3.2.1 间接依赖 npm
emoji-regex 8.0.0 间接依赖 npm
inquirer 6.5.1 间接依赖 npm
is-date-object 1.0.1 间接依赖 npm
abbrev 1.0.9 间接依赖 npm
is-promise 2.1.0 间接依赖 npm
ms 2.0.0 间接依赖 npm
hasha 2.2.0 间接依赖 npm
fast-deep-equal 1.0.0 间接依赖 npm
restore-cursor 3.1.0 间接依赖 npm
astral-regex 1.0.0 间接依赖 npm
mute-stream 0.0.8 间接依赖 npm
uniq 1.0.1 间接依赖 npm
table 5.4.6 间接依赖 npm
type-fest 0.5.2 间接依赖 npm
xtend 4.0.1 间接依赖 npm
optimist 0.6.1 间接依赖 npm
tunnel-agent 0.6.0 间接依赖 npm
http-signature 1.2.0 间接依赖 npm
esquery 1.0.1 间接依赖 npm
fast-levenshtein 2.0.6 间接依赖 npm
flatted 2.0.1 间接依赖 npm
es-abstract 1.10.0 间接依赖 npm
strip-ansi 5.2.0 间接依赖 npm
once 1.4.0 间接依赖 npm
standard 13.1.0 直接依赖 npm
json-stable-stringify-without-jsonify 1.0.1 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
strip-json-comments 3.0.1 间接依赖 npm
shebang-command 1.2.0 间接依赖 npm
eslint-plugin-node 9.1.0 间接依赖 npm
doctrine 3.0.0 间接依赖 npm
decamelize 1.2.0 间接依赖 npm
performance-now 2.1.0 间接依赖 npm
isarray 1.0.0 间接依赖 npm
source-map 0.2.0 间接依赖 npm
赞 (0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • dominikh/go-tools 软件分析报告

    基础信息 项目名称：dominikh/go-tools 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721140873202307072/1722744044341121024 此报告由Murphysec提供 …

    软件分析 2023年11月10日
    0

  • lutris/lutris 软件分析报告

    基础信息 项目名称：lutris/lutris 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1752498776379994112/1752498776631652352 此报告由Murphysec提供 漏洞列表…

    软件分析 2024年1月31日
    0

  • IntelLabs/control-flag 软件分析报告

    基础信息 项目名称：IntelLabs/control-flag 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721280164762517504/1731944056073703424 此报告由Murphys…

    软件分析 2023年12月5日
    0

  • DavidBuchanan314/ambiguous-png-packer 软件分析报告

    基础信息 项目名称：DavidBuchanan314/ambiguous-png-packer 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717070765630472192/1717070765676609…

    软件分析 2023年10月25日
    0

  • f2e-awesome/knowledge 软件分析报告

    基础信息 项目名称：f2e-awesome/knowledge 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721177244579205120/1723095899749965824 此报告由Murphyse…

    软件分析 2023年11月11日
    0