XmirrorSecurity/OpenSCA-cli

【检出路径】存在问题

Closed this issue · 1 comments

使用的github下载的最新代码编译生成可执行文件进行扫描。得出组件路径结果为

D:/opensca20230822/testvul/pom.xml/[org.springframework.boot:spring-boot-starter:2.4.0]/[org.springframework.boot:spring-boot:2.4.0]/[org.springframework:spring-context:5.3.1]/[org.springframework.boot:spring-boot-autoconfigure:2.4.0]/[org.springframework.boot:spring-boot-starter-logging:2.4.0]/[ch.qos.logback:logback-classic:1.2.3]/[ch.qos.logback:logback-core:1.2.3]/[org.apache.logging.log4j:log4j-to-slf4j:2.13.3]/[org.apache.logging.log4j:log4j-api:2.13.3]/[org.slf4j:jul-to-slf4j:1.7.30]/[jakarta.annotation:jakarta.annotation-api:1.3.5]/[org.springframework:spring-core:5.3.1]/[org.springframework:spring-jcl:5.3.1]/[org.yaml:snakeyaml:1.27]/[org.slf4j:slf4j-api:1.7.30]/[org.springframework.boot:spring-boot-starter-web:2.4.0]/[org.springframework.boot:spring-boot-starter-json:2.4.0]/[com.fasterxml.jackson.core:jackson-databind:2.11.3]/[com.fasterxml.jackson.core:jackson-annotations:2.11.3]/[com.fasterxml.jackson.core:jackson-core:2.11.3]/[com.fasterxml.jackson.datatype:jackson-datatype-jdk8:2.11.3]/[com.fasterxml.jackson.datatype:jackson-datatype-jsr310:2.11.3]/[com.fasterxml.jackson.module:jackson-module-parameter-names:2.11.3]/[org.springframework.boot:spring-boot-starter-tomcat:2.4.0]/[org.apache.tomcat.embed:tomcat-embed-core:9.0.39]/[org.glassfish:jakarta.el:3.0.3]/[org.apache.tomcat.embed:tomcat-embed-websocket:9.0.39]/[org.springframework:spring-web:5.3.1]/[org.springframework:spring-beans:5.3.1]/[org.springframework:spring-webmvc:5.3.1]/[org.springframework:spring-aop:5.3.1]/[org.springframework:spring-expression:5.3.1]/[com.alibaba:fastjson:1.2.47]/[com.mchange:c3p0:0.9.5.2]/[com.mchange:mchange-commons-java:0.2.11]/[commons-collections:commons-collections:3.1]/[org.springframework.boot:spring-boot-devtools:2.4.0]

pre-3.0 已修复,可以从 pre-release 下载或 clone master 分支从源码构建