基础信息
项目名称：automl/auto-sklearn
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1716119750824296448/1716119750866239488
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Numpy 安全漏洞 | 不可达退出条件的循环（无限循环） | MPS-2017-9144 | CVE-2017-12852 | 高危 |
| NumPy 代码执行漏洞 | 反序列化 | MPS-2019-0576 | CVE-2019-6446 | 严重 |
| NumPy 缓冲区错误漏洞 | 经典缓冲区溢出 | MPS-2021-25101 | CVE-2021-33430 | 中危 |
| NumPy 安全漏洞 | 不充分的比较 | MPS-2021-25631 | CVE-2021-34141 | 中危 |
| NumPy 代码问题漏洞 | 空指针取消引用 | MPS-2021-32278 | CVE-2021-41495 | 中危 |
| NumPy 安全漏洞 | 经典缓冲区溢出 | MPS-2021-32279 | CVE-2021-41496 | 中危 |
| SciPy 资源管理错误漏洞 | UAF | MPS-2023-10196 | CVE-2023-29824 | 严重 |
| SciPy 安全漏洞 | MPS-2023-4046 | CVE-2023-25399 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| numpy | 1.9.0 | 1.22.2 | 间接依赖 | 建议修复 |
| scipy | 1.7.0 | 1.10.0rc1 | 间接依赖 | 建议修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| BSD-3-Clause | 2 | 低 |
| 自定义许可证 | 2 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| classification_tasks | 间接依赖 | pip | |
| TAEAbortException | 间接依赖 | pip | |
| regressor_warnings | 间接依赖 | pip | |
| make_multilabel_classification | 间接依赖 | pip | |
| CLASSIFICATION_METRICS | 间接依赖 | pip | |
| Mock | 间接依赖 | pip | |
| make_regression | 间接依赖 | pip | |
| numpy | 1.9.0 | 间接依赖 | pip |
| pytest_cases | 间接依赖 | pip | |
| MAXINT | 间接依赖 | pip | |
| autosklearn | 间接依赖 | pip | |
| BaseEstimator | 间接依赖 | pip | |
| scipy | 1.7.0 | 间接依赖 | pip |
| RunValue | 间接依赖 | pip | |
| StatusType | 间接依赖 | pip | |
| SingleBest | 间接依赖 | pip | |
| PreprocessingTestCase | 间接依赖 | pip | |
| make_classification | 间接依赖 | pip | |
| ForbiddenEqualsClause | 间接依赖 | pip | |
| StratifiedShuffleSplit | 间接依赖 | pip | |
| SingleModelEnsemble | 间接依赖 | pip | |
| OrderedDict | 间接依赖 | pip | |
| defaultdict | 间接依赖 | pip | |
| BINARY_CLASSIFICATION | 间接依赖 | pip | |
| ExecuteTaFuncWithQueue | 间接依赖 | pip | |
| setup | 间接依赖 | pip | |
| dask | 2021.12 | 间接依赖 | pip |
| get_cost_of_crash | 间接依赖 | pip | |
| RunInfo | 间接依赖 | pip | |
| ForbiddenAndConjunction | 间接依赖 | pip | |
| get_dataset | 间接依赖 | pip | |
| REGRESSION_METRICS | 间接依赖 | pip | |
| ignore_warnings | 间接依赖 | pip | |
| TransformerMixin | 间接依赖 | pip | |
| Dict | 间接依赖 | pip | |
| regression_tasks | 间接依赖 | pip | |
| distributed | 2012.12 | 间接依赖 | pip |
| fetch_openml | 间接依赖 | pip | |
| REGRESSION | 间接依赖 | pip | |
| is_categorical_dtype | 间接依赖 | pip | |
| StratifiedKFold | 间接依赖 | pip | |
| _test_classifier_predict_proba | 间接依赖 | pip | |
| Any | 间接依赖 | pip | |
| make_scorer | 间接依赖 | pip | |
| _test_preprocessing | 间接依赖 | pip | |
| List | 间接依赖 | pip | |
| pandas | 1.0 | 间接依赖 | pip |
| find_packages | 间接依赖 | pip | |
| is_numeric_dtype | 间接依赖 | pip | |
| is_bool_dtype | 间接依赖 | pip | |
| patch | 间接依赖 | pip |