conductor-oss / conductor-oss/java-sdk

[CVE-2025-41249] HIGH: spring-core 6.1.16 - Annotation Detection Vulnerability

Aperta
#85 1 commento 0 reazioni 0 assegnatari Vedi su GitHub
security vulnerability
Lingua principale
Java
Stelle
12
Fork
10
Merge medio
2g 8h
PR unite (30g)
4

Descrizione

## Vulnerability Report

| Field | Value |
|-------|-------|
| **CVE** | `CVE-2025-41249` |
| **Severity** | **HIGH** |
| **Library** | `org.springframework:spring-core` |
| **Source** | `workers.jar` |
| **Installed Version** | 6.1.16 |
| **Fixed Version** | 6.2.11 |

### Summary

Spring Framework Annotation Detection Vulnerability.

### References

- [NVD Entry](https://avd.aquasec.com/nvd/cve-2025-41249)

---
*Filed from container vulnerability scan of `workers.jar`*

Guida per i contributori

Apri la guida per i contributori

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.