Linux Foundation Decentralized Trust

Linux Foundation Decentralized Trust 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行7
• 拒绝服务4
• 其他弱点3
• 路径遍历3
• 跨站脚本3
• 身份认证2
• 内存破坏1
• 密码学缺陷1
• 信息泄露1
• 访问控制1

主要弱点

• 资源消耗失控4
• 路径遍历3
• Unlabeled3
• 不可信数据反序列化2
• 反射型 XSS2
• 代码注入2
• 信息泄露1
• 操作系统命令注入1
• Unlabeled1
• 释放后使用1

常见资产

• https://github.com/hyperledger/fabricSOURCE_CODE · 7
• · 6
• https://github.com/hyperledger/fabric-chaincode-javaSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-private-chaincodeSOURCE_CODE · 2
• https://github.com/hyperledger/indy-nodeSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-caSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-samplesSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-javaSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-nodeSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-pySOURCE_CODE · 1

高票报告

当前状态 26 份 · 全部 26

1. 1
   Dependency confusion in https://github.com/hyperledger/aries-mobile-agent-react-native代码执行 · 2023-02-08 · 低危
   $0代码注入