conductor-oss / conductor-oss/java-sdk

[CVE-2025-59250] HIGH: mssql-jdbc 12.6.4 - Improper input validation

Abierto
#80 1 comentario 0 reacciones 0 asignados Ver en GitHub
security vulnerability
Lenguaje dominante
Java
Estrellas
12
Forks
10
Merge medio
2 d 8 h
PR fusionados (30 d)
4

Descripción

## Vulnerability Report

| Field | Value |
|-------|-------|
| **CVE** | `CVE-2025-59250` |
| **Severity** | **HIGH** |
| **Library** | `com.microsoft.sqlserver:mssql-jdbc` |
| **Source** | `workers.jar` |
| **Installed Version** | 12.6.4 |
| **Fixed Version** | 10.2.4.jre11, 11.2.4.jre11, 12.2.1.jre11, 12.6.5.jre11, 12.8.2.jre11, 12.10.2.jre11, 13.2.1.jre11 |

### Summary

JDBC Driver for SQL Server has improper input validation issue.

### References

- [NVD Entry](https://avd.aquasec.com/nvd/cve-2025-59250)

---
*Filed from container vulnerability scan of `workers.jar`*

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Comienza localizando la declaración de dependencia que produce workers.jar y confirma que com.microsoft.sqlserver:mssql-jdbc está en la versión 12.6.4. Actualízala a una versión corregida incluida en la lista y compatible con el proyecto; después, ejecuta el build o vulnerability scan disponible y confirma que CVE-2025-59250 ya no se notifica.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
java, sql
Área
databases, security
Tipo de issue
Error
Dificultad
2/5
Tiempo estimado
1-3 horas
Estado de actividad
Estancado
Claridad
Bastante claro
Aptitud para principiantes
35/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.