[CVE-2025-12183] HIGH: lz4-java 1.8.0 - Out-of-bounds memory and information disclosure

## Vulnerability Report

| Field | Value |
|-------|-------|
| **CVEs** | `CVE-2025-12183`, `CVE-2025-66566` |
| **Severity** | **HIGH** (2 CVEs) |
| **Library** | `org.lz4:lz4-java` |
| **Source** | `workers.jar` |
| **Installed Version** | 1.8.0 |
| **Fixed Version** | 1.8.1 (CVE-2025-12183); unknown (CVE-2025-66566) |

### Summary

Two vulnerabilities in lz4-java:

1. **CVE-2025-12183** - Out-of-bounds memory operations lead to denial of service and information disclosure
2. **CVE-2025-66566** - Information Disclosure via Insufficient Output Buffer Clearing

### References

- [CVE-2025-12183](https://avd.aquasec.com/nvd/cve-2025-12183)
- [CVE-2025-66566](https://avd.aquasec.com/nvd/cve-2025-66566)

---
*Filed from container vulnerability scan of `workers.jar`*

まず、workers.jar のビルドに使用されている org.lz4:lz4-java 1.8.0 依存関係を特定します。CVE-2025-12183 と CVE-2025-66566 の両方について利用可能な修正版を確認し、その後コンテナの脆弱性スキャンを再実行します。脆弱な依存関係が対処され、スキャンでこれらの CVE が報告されなくなれば完了です。

索引モデルが issue の本文から書いたものです。