🎉《开源软件供应链安全治理最佳实践》正式发布,助力企业高效开展安全治理工作! 立即获取
Star:7432 Fork:2040 最近检测时间:2023-02-22 23:31:59

项目概述:

搜狐视频(sohu tv)Redis私有云平台 :支持Redis多种架构(Standalone、Sentinel、Cluster)高效管理、有效降低大规模redis运维成本,提升资源管控能力和利用率。平台提供快速搭建/迁移,运维管理,弹性伸缩,统计监控,客户端整合接入等功能。(CacheCloud is a Redis cloud management platform. It supports Standalone, Sentinel, and Cluster architectures for Redis, effectively reducing large-scale Redis operation and maintenance costs, and improving resource management and utilization. The platform provides rapid construction/migration, operation and maintenance management, elastic scaling, statistical monitoring, client integration and access and other functions)

墨菲安全专家解读

墨菲安全对开源项目 sohutv/cachecloud 进行了软件成分分析,发现引入开源组件 158 个,相关许可证 6 类,其中存在漏洞的缺陷组件 19 个。

安全风险信息

强烈建议修复的组件共 2 个,如org.apache.struts:struts-core,这些组件的漏洞有较大被攻击的风险,建议尽快处理

建议修复的组件共 14 个,这些组件的漏洞存在被攻击的可能性,建议1个月内进行处理

可选修复的组件共 3 个,这些组件的漏洞被攻击的风险较低,建议3个月-6个月内逐步进行处理

许可证合规风险信息

项目中涉及到的许可证类型:6 种;

高风险许可证类型:项目中引入的组件暂未涉及到高风险许可证(如GPL-2.0)。高风险许可证对于使用者存在较为严格的限制和要求,不恰当的使用可能会导致潜在的知识产权合规风险。

缺陷组件

许可证风险

SBOM清单

org.apache.struts:struts-core

maven
当前版本
1.3.10
最小修复版本
暂无修复版本
漏洞数量
1
展开漏洞列表

org.apache.tomcat.embed:tomcat-embed-core

maven
当前版本
9.0.37
最小修复版本
10.1.0-M14
漏洞数量
5
展开漏洞列表

org.yaml:snakeyaml

maven
当前版本
1.25
最小修复版本
暂无修复版本
漏洞数量
5
展开漏洞列表

com.fasterxml.jackson.core:jackson-databind

maven
当前版本
2.10.5
最小修复版本
2.14.0-rc1
漏洞数量
4
展开漏洞列表

ch.qos.logback:logback-core

maven
当前版本
1.2.3
最小修复版本
1.2.8
漏洞数量
2
展开漏洞列表

commons-beanutils:commons-beanutils

maven
当前版本
1.8.0
最小修复版本
1.9.4
漏洞数量
1
展开漏洞列表

org.springframework:spring-beans

maven
当前版本
5.2.8.RELEASE
最小修复版本
5.3.18
漏洞数量
1
展开漏洞列表

com.google.protobuf:protobuf-java

maven
当前版本
3.11.4
最小修复版本
3.21.7
漏洞数量
2
展开漏洞列表

org.bouncycastle:bcprov-jdk15on

maven
当前版本
1.60
最小修复版本
1.69
漏洞数量
3
展开漏洞列表

net.minidev:json-smart

maven
当前版本
2.3
最小修复版本
2.4.5
漏洞数量
2
展开漏洞列表
OSCS社区已帮助500+顶级开源项目提升代码安全
apache/airflow apache/dubbo alibaba/GraphScope apolloconfig/apollo pingcap/tidb