antkahn/flask-api-starter-kit 软件分析报告

基础信息

项目名称:antkahn/flask-api-starter-kit

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1715863542690529280/1715863542728278016

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Safety 安全漏洞 在安全决策中依赖未经信任的输入 MPS-2020-4367 CVE-2020-5252 中危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
requests 2.22.0 2.31.0 间接依赖 建议修复
safety 1.8.5 1.9.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 4
MIT 12
Apache-2.0 2
自定义许可证 4

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
Flask-SQLAlchemy 2.4.0 间接依赖 pip
Flask 1.0.3 间接依赖 pip
Flask-Script 2.0.6 间接依赖 pip
pytest-cov 2.7.1 间接依赖 pip
Flask-Migrate 2.5.2 间接依赖 pip
flasgger 0.9.2 间接依赖 pip
isort 4.3.20 间接依赖 pip
safety 1.8.5 间接依赖 pip
flake8 3.7.7 间接依赖 pip
flask 间接依赖 pip
six 1.12.0 间接依赖 pip
SQLAlchemy 1.3.4 间接依赖 pip
requests 2.22.0 间接依赖 pip
pytest 4.6.2 间接依赖 pip
pytest-sugar 0.9.2 间接依赖 pip
Jinja2 2.10.1 间接依赖 pip
itsdangerous 1.1.0 间接依赖 pip
pytz 2019.1 间接依赖 pip
flask_sqlalchemy 间接依赖 pip
setproctitle 1.1.10 间接依赖 pip
Werkzeug 0.15.4 间接依赖 pip
alembic 1.0.10 间接依赖 pip
black 19.3b0 间接依赖 pip
Flask-RESTful 0.3.7 间接依赖 pip
pip-upgrader 1.4.12 间接依赖 pip
psycopg2 2.8.2 间接依赖 pip
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • LWJGL/lwjgl3-www 软件分析报告

    基础信息 项目名称:LWJGL/lwjgl3-www 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1744529747334897664/1744529747708190721 此报告由Murphysec提供 漏…

    软件分析 2024年1月9日
    0
  • animal-crossing-music-extension/ac-music-extension 软件分析报告

    基础信息 项目名称:animal-crossing-music-extension/ac-music-extension 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715844594302320640/171…

    软件分析 2023年10月23日
    0
  • HujiangTechnology/Juice 软件分析报告

    基础信息 项目名称:HujiangTechnology/Juice 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721266960531804160/1728316198919032832 此报告由Murphy…

    软件分析 2023年11月25日
    0
  • 86/TRZSlideLicenseViewController 软件分析报告

    基础信息 项目名称:86/TRZSlideLicenseViewController 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721791540980391936/1721791541416599552 此…

    软件分析 2023年11月7日
    0
  • yconst/YCML 软件分析报告

    基础信息 项目名称:yconst/YCML 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721652196003876864/1721652196050014208 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月7日
    0