test(ci): Test stc scan #264
Triggered via pull request
January 7, 2025 07:59
huqiuxiang
huqiuxiang
opened
#1101
Status
Failure
Total duration
2m 53s
Artifacts
–
cloud_code_scan.yml
on: pull_request_target
stc
1m 35s
sca
2m 44s
Annotations
10 errors and 5 warnings
|
stc
存在【整数溢出或回绕】漏洞(CVE-2024-27304)
文件: http://github.com/mosn/layotto/blob/main/go.mod
组件: github.com/jackc/pgproto3/v2, 版本: 2.0.1
细节/建议版本:2.3.3
|
|
stc
存在【整数溢出或回绕】漏洞(CVE-2024-27304)
文件: http://github.com/mosn/layotto/blob/main/go.mod
组件: github.com/jackc/pgx/v4, 版本: 4.6.0
细节/建议版本:4.18.2
|
|
stc
存在【访问控制不当】漏洞(CVE-2024-45337)
文件: http://github.com/mosn/layotto/blob/main/demo/go.mod
组件: golang.org/x/crypto, 版本: 0.0.0-20210921155107-089bfa567519
细节/建议版本:0.31.0
|
|
stc
存在【访问控制不当】漏洞(CVE-2024-45337)
文件: http://github.com/mosn/layotto/blob/main/components/go.mod
组件: golang.org/x/crypto, 版本: 0.1.0
细节/建议版本:0.31.0
|
|
stc
存在【访问控制不当】漏洞(CVE-2024-45337)
文件: http://github.com/mosn/layotto/blob/main/go.mod
组件: golang.org/x/crypto, 版本: 0.3.0
细节/建议版本:0.31.0
|
|
stc
存在【SQL注入】漏洞(CVE-2024-27289)
文件: http://github.com/mosn/layotto/blob/main/go.mod
组件: github.com/jackc/pgx/v4, 版本: 4.6.0
细节/建议版本:4.18.2
|
|
stc
存在【其他】漏洞(CVE-2020-28483)
文件: http://github.com/mosn/layotto/blob/main/go.mod
组件: github.com/gin-gonic/gin, 版本: 1.7.0
细节/建议版本:1.7.7
|
|
stc
存在【其他】漏洞(CVE-2021-38561)
文件: http://github.com/mosn/layotto/blob/main/demo/state/k8s/go.mod
组件: golang.org/x/text, 版本: 0.3.0
细节/建议版本:0.3.7
|
|
stc
存在【其他】漏洞(CVE-2022-32149)
文件: http://github.com/mosn/layotto/blob/main/demo/go.mod
组件: golang.org/x/text, 版本: 0.3.7
细节/建议版本:0.3.8
|
|
stc
存在【其他】漏洞(CVE-2022-32149)
文件: http://github.com/mosn/layotto/blob/main/demo/state/k8s/go.mod
组件: golang.org/x/text, 版本: 0.3.0
细节/建议版本:0.3.8
|
|
stc
ubuntu-latest pipelines will use ubuntu-24.04 soon. For more details, see https://github.com/actions/runner-images/issues/10636
|
|
stc
详情请查看：https://cybersec.antgroup.com/property/codeBase/share?id=22215&stoken=ziUdVR8OY7T7WXJv8X30Bu3oFFVMHVdE (link valid for 3 days)
|
|
sca
ubuntu-latest pipelines will use ubuntu-24.04 soon. For more details, see https://github.com/actions/runner-images/issues/10636
|
|
sca
详情请查看：https://devops.cloud.alipay.com/project/19500036/68204883/pipeline/details 可以加入钉钉群：31912621 来申请查看权限
|
|
sca
请注意, 项目依赖的 caniuse-lite:1.0.30001632 组件,使用的licence可能与本项目冲突: Creative Commons Attribution 4.0
|