基础信息
项目名称：ankidroid/Anki-Android
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1715845669776392192/1715845670179045376
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Apache Commons Compress 存在拒绝服务漏洞 | 不可达退出条件的循环（无限循环） | MPS-2018-11233 | CVE-2018-11771 | 中危 |
| Apache Commons Compress extra field解析器 存在分布式拒绝服务攻击 | 不可达退出条件的循环（无限循环） | MPS-2018-3324 | CVE-2018-1324 | 中危 |
| Apache Commons Compress 安存在拒绝服务漏洞 | 不加限制或调节的资源分配 | MPS-2021-10550 | CVE-2021-35517 | 高危 |
| Apache Commons Compress 存在拒绝服务漏洞 | 不加限制或调节的资源分配 | MPS-2021-10551 | CVE-2021-35516 | 高危 |
| Apache Commons Compress 存在拒绝服务漏洞 | 不加限制或调节的资源分配 | MPS-2021-10564 | CVE-2021-36090 | 高危 |
| Apache Commons Compress 无限循环漏洞 | 不可达退出条件的循环（无限循环） | MPS-2021-10565 | CVE-2021-35515 | 高危 |
| NanoHTTPD 跨站脚本漏洞 | XSS | MPS-2021-1986 | CVE-2020-13697 | 中危 |
| NanoHTTPD信息泄露漏洞 | 创建拥有不安全权限的临时文件 | MPS-2022-5055 | CVE-2022-21230 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| org.apache.commons:commons-compress | 1.12 | 1.24.0 | 直接依赖 | 建议修复 |
| org.nanohttpd:nanohttpd | 2.3.1 | 直接依赖 | 可选修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| MIT | 2 | 低 |
| BSD-3-Clause | 2 | 低 |
| Apache-2.0 | 14 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| androidx.core:core-ktx | 1.12.0 | 直接依赖 | maven |
| androidx.sqlite:sqlite-framework | 2.4.0 | 直接依赖 | maven |
| org.jsoup:jsoup | 1.16.1 | 直接依赖 | maven |
| androidx.recyclerview:recyclerview | 1.3.2 | 直接依赖 | maven |
| androidx.exifinterface:exifinterface | 1.3.6 | 直接依赖 | maven |
| androidx.webkit:webkit | 1.8.0 | 直接依赖 | maven |
| com.google.protobuf:protobuf-kotlin-lite | 3.24.4 | 直接依赖 | maven |
| com.github.AppIntro:AppIntro | 6.3.1 | 直接依赖 | maven |
| com.afollestad.material-dialogs:core | 3.3.0 | 直接依赖 | maven |
| androidx.activity:activity-ktx | 1.8.0 | 直接依赖 | maven |
| com.jakewharton.timber:timber | 5.0.1 | 直接依赖 | maven |
| com.arcao:slf4j-timber | 3.1 | 直接依赖 | maven |
| org.apache.commons:commons-compress | 1.12 | 直接依赖 | maven |
| net.mikehardy:google-analytics-java7 | 2.0.13 | 直接依赖 | maven |
| androidx.viewpager2:viewpager2 | 1.0.0 | 直接依赖 | maven |
| com.github.zafarkhaja:java-semver | 0.9.0 | 直接依赖 | maven |
| com.squareup.leakcanary:leakcanary-android | 2.12 | 直接依赖 | maven |
| uk.co.samuelwall:material-tap-target-prompt | 3.3.2 | 直接依赖 | maven |
| com.drakeet.drawer:drawer | 1.0.3 | 直接依赖 | maven |
| androidx.preference:preference-ktx | 1.2.1 | 直接依赖 | maven |
| androidx.swiperefreshlayout:swiperefreshlayout | 1.1.0 | 直接依赖 | maven |
| androidx.appcompat:appcompat | 1.7.0-alpha03 | 直接依赖 | maven |
| androidx.constraintlayout:constraintlayout | 2.1.4 | 直接依赖 | maven |
| androidx.annotation:annotation | 1.7.0 | 直接依赖 | maven |
| com.github.ByteHamster:SearchPreference | 2.4.0 | 直接依赖 | maven |
| com.github.mrudultora:Colorpicker | 1.2.0 | 直接依赖 | maven |
| com.vanniktech:android-image-cropper | 4.5.0 | 直接依赖 | maven |
| org.nanohttpd:nanohttpd | 2.3.1 | 直接依赖 | maven |
| androidx.browser:browser | 1.6.0 | 直接依赖 | maven |
| commons-io:commons-io | 2.14.0 | 直接依赖 | maven |
| com.google.android.material:material | 1.7.0 | 直接依赖 | maven |
| org.jetbrains.kotlinx:kotlinx-serialization-json | 1.6.0 | 直接依赖 | maven |
| com.afollestad.material-dialogs:input | 3.3.0 | 直接依赖 | maven |
| org.apache.commons:commons-collections4 | 4.4 | 直接依赖 | maven |
| com.squareup.okhttp3:okhttp | 4.12.0 | 直接依赖 | maven |