Linux Foundation Decentralized Trust

Linux Foundation Decentralized Trust 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行7
• 拒绝服务4
• 其他弱点3
• 路径遍历3
• 跨站脚本3
• 身份认证2
• 内存破坏1
• 密码学缺陷1
• 信息泄露1
• 访问控制1

主要弱点

• 资源消耗失控4
• 路径遍历3
• Unlabeled3
• 不可信数据反序列化2
• 反射型 XSS2
• 代码注入2
• 信息泄露1
• 操作系统命令注入1
• Unlabeled1
• 释放后使用1

常见资产

• https://github.com/hyperledger/fabricSOURCE_CODE · 7
• · 6
• https://github.com/hyperledger/fabric-chaincode-javaSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-private-chaincodeSOURCE_CODE · 2
• https://github.com/hyperledger/indy-nodeSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-caSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-samplesSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-javaSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-nodeSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-pySOURCE_CODE · 1

高票报告

当前状态 7 份 · 全部 26

1. 10
   fix(cmd-socketio-server): mitigate cross site scripting attack #2068跨站脚本 · 2022-07-22 · 高危
   $100反射型 XSS
2. 9
   Cross Site Scripting Vulnerability in fabric-sdk-py source code跨站脚本 · 2022-08-17 · 未评级
   $0DOM 型 XSS
3. 6
   Relative Path Traversal vulnerability in fabric-private-chaincode路径遍历 · 2022-10-09 · 低危
   $0路径遍历
4. 6
   Vulnerability in Private Data Endorsement Policy Management in Hyperledger Fabric 2.0其他弱点 · 2021-03-31 · 未评级
   $0Unlabeled
5. 3
   The “payload” Field of Transactions in a Block Reveals the Private Data to All Peers其他弱点 · 2021-03-31 · 未评级
   $0Unlabeled
6. 3
   Vulnerabilities in Endorsement Mechanism of Private Data Related Transactions in Hyperledger Fabric 2.0其他弱点 · 2021-03-31 · 未评级
   $0Unlabeled
7. 1
   Dependency confusion in https://github.com/hyperledger/aries-mobile-agent-react-native代码执行 · 2023-02-08 · 低危
   $0代码注入