conductor-oss / conductor-oss/java-sdk
[CVE-2025-41249] HIGH: spring-core 6.1.16 - Annotation Detection Vulnerability
- 主要言語
- Java
- スター
- 12
- フォーク
- 10
- 平均マージ
- 2日 8時間
- マージ済み PR(30日)
- 4
説明
## Vulnerability Report
| Field | Value |
|-------|-------|
| **CVE** | `CVE-2025-41249` |
| **Severity** | **HIGH** |
| **Library** | `org.springframework:spring-core` |
| **Source** | `workers.jar` |
| **Installed Version** | 6.1.16 |
| **Fixed Version** | 6.2.11 |
### Summary
Spring Framework Annotation Detection Vulnerability.
### References
- [NVD Entry](https://avd.aquasec.com/nvd/cve-2025-41249)
---
*Filed from container vulnerability scan of `workers.jar`*
コントリビューションガイド
調査の方向性
まず、workers.jar の生成に使用されている org.springframework:spring-core のビルド依存関係宣言を見つけます。バージョン 6.1.16 がどのように選択されているかを確認し、報告されている修正版のバージョン 6.2.11 に更新してから、プロジェクトの依存関係またはコンテナの脆弱性スキャンを再実行し、CVE-2025-41249 が解決されたことを確認します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- java, spring
- 領域
- security
- issue の種類
- バグ
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 42/100