conductor-oss / conductor-oss/java-sdk

[CVE-2025-41249] HIGH: spring-core 6.1.16 - Annotation Detection Vulnerability

オープン
#85 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る
security vulnerability
主要言語
Java
スター
12
フォーク
10
平均マージ
2日 8時間
マージ済み PR(30日)
4

説明

## Vulnerability Report

| Field | Value |
|-------|-------|
| **CVE** | `CVE-2025-41249` |
| **Severity** | **HIGH** |
| **Library** | `org.springframework:spring-core` |
| **Source** | `workers.jar` |
| **Installed Version** | 6.1.16 |
| **Fixed Version** | 6.2.11 |

### Summary

Spring Framework Annotation Detection Vulnerability.

### References

- [NVD Entry](https://avd.aquasec.com/nvd/cve-2025-41249)

---
*Filed from container vulnerability scan of `workers.jar`*

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

まず、workers.jar の生成に使用されている org.springframework:spring-core のビルド依存関係宣言を見つけます。バージョン 6.1.16 がどのように選択されているかを確認し、報告されている修正版のバージョン 6.2.11 に更新してから、プロジェクトの依存関係またはコンテナの脆弱性スキャンを再実行し、CVE-2025-41249 が解決されたことを確認します。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
java, spring
領域
security
issue の種類
バグ
難易度
2/5
見積もり時間
1〜3時間
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
42/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。