[CVE-2025-12183] HIGH: lz4-java 1.8.0 - Out-of-bounds memory and information disclosure
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 42/100
Línea de trabajo
Comience localizando la dependencia org.lz4:lz4-java 1.8.0 utilizada para compilar workers.jar. Compruebe las versiones disponibles que corrigen CVE-2025-12183 y CVE-2025-66566 y, a continuación, vuelva a ejecutar el análisis de vulnerabilidades del contenedor; la tarea estará completa cuando se haya corregido la dependencia vulnerable y el análisis ya no informe de estas CVE.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Vulnerability Report
| Field | Value |
|---|---|
| CVEs | CVE-2025-12183, CVE-2025-66566 |
| Severity | HIGH (2 CVEs) |
| Library | org.lz4:lz4-java |
| Source | workers.jar |
| Installed Version | 1.8.0 |
| Fixed Version | 1.8.1 (CVE-2025-12183); unknown (CVE-2025-66566) |
Summary
Two vulnerabilities in lz4-java:
- CVE-2025-12183 - Out-of-bounds memory operations lead to denial of service and information disclosure
- CVE-2025-66566 - Information Disclosure via Insufficient Output Buffer Clearing
References
Filed from container vulnerability scan of workers.jar
- Lenguaje dominante
- Java
- Estrellas
- 12
- Forks
- 10
- Merge medio
- 1 d 10 h
- PR fusionados (30 d)
- 2
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de conductor-oss/java-sdk
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
conductor-oss/java-sdk#135 ·
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
conductor-oss/java-sdk#133 ·
-
bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
conductor-oss/java-sdk#132 ·
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
conductor-oss/java-sdk#131 ·
-
NOOP task: missing builder class Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
conductor-oss/java-sdk#130 ·
Todos los issues de conductor-oss/java-sdk
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
objectionary/jeo-maven-plugin#1811 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
hiero-ledger/hiero-block-node#3693 ·
-
area/dependencies kind/cve severity/critical source/scan-dependencies status/triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
-
bug good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
-
proposal
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
beemdevelopment/Aegis#1840 ·