antkahn/flask-api-starter-kit 软件分析报告

基础信息

项目名称:antkahn/flask-api-starter-kit

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1715863542690529280/1715863542728278016

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Safety 安全漏洞 在安全决策中依赖未经信任的输入 MPS-2020-4367 CVE-2020-5252 中危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
requests 2.22.0 2.31.0 间接依赖 建议修复
safety 1.8.5 1.9.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 4
MIT 12
Apache-2.0 2
自定义许可证 4

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
Flask-SQLAlchemy 2.4.0 间接依赖 pip
Flask 1.0.3 间接依赖 pip
Flask-Script 2.0.6 间接依赖 pip
pytest-cov 2.7.1 间接依赖 pip
Flask-Migrate 2.5.2 间接依赖 pip
flasgger 0.9.2 间接依赖 pip
isort 4.3.20 间接依赖 pip
safety 1.8.5 间接依赖 pip
flake8 3.7.7 间接依赖 pip
flask 间接依赖 pip
six 1.12.0 间接依赖 pip
SQLAlchemy 1.3.4 间接依赖 pip
requests 2.22.0 间接依赖 pip
pytest 4.6.2 间接依赖 pip
pytest-sugar 0.9.2 间接依赖 pip
Jinja2 2.10.1 间接依赖 pip
itsdangerous 1.1.0 间接依赖 pip
pytz 2019.1 间接依赖 pip
flask_sqlalchemy 间接依赖 pip
setproctitle 1.1.10 间接依赖 pip
Werkzeug 0.15.4 间接依赖 pip
alembic 1.0.10 间接依赖 pip
black 19.3b0 间接依赖 pip
Flask-RESTful 0.3.7 间接依赖 pip
pip-upgrader 1.4.12 间接依赖 pip
psycopg2 2.8.2 间接依赖 pip
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • drogatkin/TJWS2 软件分析报告

    基础信息 项目名称:drogatkin/TJWS2 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721148660993036288/1730222252032479232 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月30日
    0
  • alexandrehtrb/Pororoca 软件分析报告

    基础信息 项目名称:alexandrehtrb/Pororoca 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1730277452653486080/1730277452720594944 此报告由Murphys…

    软件分析 2023年12月1日
    0
  • Dromaguirre/DRDynamicSlideShow 软件分析报告

    基础信息 项目名称:Dromaguirre/DRDynamicSlideShow 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717310058089201664/1717310058131144704 此报告…

    软件分析 2023年10月26日
    0
  • ksindi/flask-sqlacodegen 软件分析报告

    基础信息 项目名称:ksindi/flask-sqlacodegen 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721348964195270656/1728647005091618816 此报告由Murph…

    软件分析 2023年11月26日
    0
  • java-decompiler/jd-gui 软件分析报告

    基础信息 项目名称:java-decompiler/jd-gui 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718995496365506560/1718995496403255296 此报告由Murphys…

    软件分析 2023年10月30日
    0