[CVE-2025-12183] HIGH: lz4-java 1.8.0 - Out-of-bounds memory and information disclosure
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 42/100
Direzione di ricerca
Iniziate individuando la dipendenza org.lz4:lz4-java 1.8.0 utilizzata per compilare workers.jar. Verificate le versioni corrette disponibili per CVE-2025-12183 e CVE-2025-66566, quindi eseguite nuovamente la scansione delle vulnerabilità del container; l’attività è completa quando la dipendenza vulnerabile è stata corretta e la scansione non segnala più queste CVE.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Vulnerability Report
| Field | Value |
|---|---|
| CVEs | CVE-2025-12183, CVE-2025-66566 |
| Severity | HIGH (2 CVEs) |
| Library | org.lz4:lz4-java |
| Source | workers.jar |
| Installed Version | 1.8.0 |
| Fixed Version | 1.8.1 (CVE-2025-12183); unknown (CVE-2025-66566) |
Summary
Two vulnerabilities in lz4-java:
- CVE-2025-12183 - Out-of-bounds memory operations lead to denial of service and information disclosure
- CVE-2025-66566 - Information Disclosure via Insufficient Output Buffer Clearing
References
Filed from container vulnerability scan of workers.jar
- Lingua principale
- Java
- Stelle
- 12
- Fork
- 10
- Merge medio
- 1g 10h
- PR unite (30g)
- 2
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di conductor-oss/java-sdk
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
conductor-oss/java-sdk#135 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
conductor-oss/java-sdk#133 ·
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
conductor-oss/java-sdk#132 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
conductor-oss/java-sdk#131 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
conductor-oss/java-sdk#130 ·
Tutte le issue di conductor-oss/java-sdk
Issue simili
-
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Apertaarea/plugin
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
kestra-io/plugin-kestra#190 ·
-
litertlm-android AAR ships no consumer ProGuard rules → "mid == null" SIGABRT in minified apps Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
google-ai-edge/LiteRT-LM#3739 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
integra-team-red/meet-map#249 ·
-
[Studio][Bug] Cancelled create-user dialog keeps the password and admin switch for the next attempt Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
apache/rocketmq-dashboard#5064 ·