基础信息
项目名称：almond-sh/almond
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1715735330065006592/1715735330115338241
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| mistune 存在跨站脚本漏洞 | XSS | MPS-2022-14986 | 中危 | |
| mistune 拒绝服务漏洞 | 拒绝服务 | MPS-2022-20161 | CVE-2022-34749 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| mistune | 0.8.4 | 2.0.3 | 间接依赖 | 可选修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| 自定义许可证 | 17 | 低 |
| BSD-3-Clause | 10 | 低 |
| MIT | 14 | 低 |
| Apache-2.0 | 3 | 低 |
| BSD-2-Clause | 1 | 低 |
| ISC | 1 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| nbformat | 5.4.0 | 间接依赖 | pip |
| jupyter-core | 4.11.2 | 间接依赖 | pip |
| pyrsistent | 0.18.1 | 间接依赖 | pip |
| MarkupSafe | 2.1.1 | 间接依赖 | pip |
| defusedxml | 0.7.1 | 间接依赖 | pip |
| debugpy | 1.6.3 | 间接依赖 | pip |
| pandocfilters | 1.5.0 | 间接依赖 | pip |
| tornado | 6.3.3 | 间接依赖 | pip |
| tinycss2 | 1.1.1 | 间接依赖 | pip |
| bleach | 5.0.1 | 间接依赖 | pip |
| pickleshare | 0.7.5 | 间接依赖 | pip |
| pure-eval | 0.2.2 | 间接依赖 | pip |
| nbclient | 0.6.6 | 间接依赖 | pip |
| executing | 0.10.0 | 间接依赖 | pip |
| decorator | 5.1.1 | 间接依赖 | pip |
| lxml | 4.9.1 | 间接依赖 | pip |
| stack-data | 0.4.0 | 间接依赖 | pip |
| beautifulsoup4 | 4.11.1 | 间接依赖 | pip |
| entrypoints | 0.4 | 间接依赖 | pip |
| ptyprocess | 0.7.0 | 间接依赖 | pip |
| mistune | 0.8.4 | 间接依赖 | pip |
| six | 1.16.0 | 间接依赖 | pip |
| soupsieve | 2.3.2.post1 | 间接依赖 | pip |
| wcwidth | 0.2.5 | 间接依赖 | pip |
| psutil | 5.9.1 | 间接依赖 | pip |
| jsonschema | 4.10.0 | 间接依赖 | pip |
| webencodings | 0.5.1 | 间接依赖 | pip |
| jedi | 0.18.1 | 间接依赖 | pip |
| prompt-toolkit | 3.0.30 | 间接依赖 | pip |
| traitlets | 5.3.0 | 间接依赖 | pip |
| Pygments | 2.15.0 | 间接依赖 | pip |
| ipython | 8.10.0 | 间接依赖 | pip |
| pyzmq | 23.2.1 | 间接依赖 | pip |
| ipykernel | 6.15.1 | 间接依赖 | pip |
| pyparsing | 3.0.9 | 间接依赖 | pip |
| matplotlib-inline | 0.1.5 | 间接依赖 | pip |
| python-dateutil | 2.8.2 | 间接依赖 | pip |
| Jinja2 | 3.1.2 | 间接依赖 | pip |
| packaging | 21.3 | 间接依赖 | pip |
| pexpect | 4.8.0 | 间接依赖 | pip |
| backcall | 0.2.0 | 间接依赖 | pip |
| nest-asyncio | 1.5.5 | 间接依赖 | pip |
| jupyter-client | 7.3.4 | 间接依赖 | pip |
| jupyter-console | 6.4.4 | 间接依赖 | pip |
| jupyterlab-pygments | 0.2.2 | 间接依赖 | pip |
| parso | 0.8.3 | 间接依赖 | pip |
| fastjsonschema | 2.16.1 | 间接依赖 | pip |
| attrs | 22.1.0 | 间接依赖 | pip |
| asttokens | 2.0.8 | 间接依赖 | pip |
| nbconvert | 6.5.3 | 间接依赖 | pip |