[CVE-2025-12183] HIGH: lz4-java 1.8.0 - Out-of-bounds memory and information disclosure

## Vulnerability Report

| Field | Value |
|-------|-------|
| **CVEs** | `CVE-2025-12183`, `CVE-2025-66566` |
| **Severity** | **HIGH** (2 CVEs) |
| **Library** | `org.lz4:lz4-java` |
| **Source** | `workers.jar` |
| **Installed Version** | 1.8.0 |
| **Fixed Version** | 1.8.1 (CVE-2025-12183); unknown (CVE-2025-66566) |

### Summary

Two vulnerabilities in lz4-java:

1. **CVE-2025-12183** - Out-of-bounds memory operations lead to denial of service and information disclosure
2. **CVE-2025-66566** - Information Disclosure via Insufficient Output Buffer Clearing

### References

- [CVE-2025-12183](https://avd.aquasec.com/nvd/cve-2025-12183)
- [CVE-2025-66566](https://avd.aquasec.com/nvd/cve-2025-66566)

---
*Filed from container vulnerability scan of `workers.jar`*

Commencez par localiser la dépendance org.lz4:lz4-java 1.8.0 utilisée pour compiler workers.jar. Vérifiez les versions corrigées disponibles pour CVE-2025-12183 et CVE-2025-66566, puis relancez l’analyse des vulnérabilités du conteneur ; la tâche est terminée lorsque la dépendance vulnérable est corrigée et que l’analyse ne signale plus ces CVE.

Rédigé par le modèle d'indexation à partir du texte de l'issue.