Trivy test

[small-dogg]

No description provided.

[small-dogg]

Report Summary

┌───────────────────────────────────────────────────────────────────────┬────────┬─────────────────┬─────────┐
│ Target │ Type │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ jerryworld/demo1-dev:3ea1d712b8f964763bdb48098c8dfb714871805a (amazon │ amazon │ 8 │ - │
│ 2023.9.20250929 (Amazon Linux)) │ │ │ │
├───────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ app.jar │ jar │ 6 │ - │
└───────────────────────────────────────────────────────────────────────┴────────┴─────────────────┴─────────┘
Legend:

• '-': Not scanned
• '0': Clean (no security findings detected)

For OSS Maintainers: VEX Notice

If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.67/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.

jerryworld/demo1-dev:3ea1d712b8f964763bdb48098c8dfb714871805a (amazon 2023.9.20250929 (Amazon Linux))

Total: 8 (MEDIUM: 8, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────┬────────────────┬──────────┬────────┬────────────────────────┬────────────────────────┬─────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├──────────────────────────────┼────────────────┼──────────┼────────┼────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ giflib │ CVE-2023-48161 │ MEDIUM │ fixed │ 5.2.1-9.amzn2023.0.1 │ 5.2.1-9.amzn2023.0.2 │ giflib: Heap-Buffer Overflow during Image Saving in │
│ │ │ │ │ │ │ DumpScreen2RGB Function │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-48161 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2024-45993 │ │ │ │ │ giflib: heap buffer overflow via gif2rgb │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45993 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-31344 │ │ │ │ │ giflib: The giflib open-source component has a buffer │
│ │ │ │ │ │ │ overflow vulnerability │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-31344 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ openssl-fips-provider-latest │ CVE-2025-9230 │ │ │ 1:3.2.2-1.amzn2023.0.1 │ 1:3.2.2-1.amzn2023.0.2 │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ openssl-libs │ CVE-2025-9230 │ │ │ │ │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ python3-pip-wheel │ CVE-2025-8869 │ │ │ 21.3.1-2.amzn2023.0.13 │ 21.3.1-2.amzn2023.0.14 │ pip: pip missing checks on symbolic link extraction │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8869 │
└──────────────────────────────┴────────────────┴──────────┴────────┴────────────────────────┴────────────────────────┴─────────────────────────────────────────────────────────────┘

Java (jar)

Total: 6 (MEDIUM: 6, HIGH: 0, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.apache.commons:commons-lang3 (app.jar) │ CVE-2025-48924 │ MEDIUM │ fixed │ 3.13.0 │ 3.18.0 │ commons-lang/commons-lang: org.apache.commons/commons-lang3: │
│ │ │ │ │ │ │ Uncontrolled Recursion vulnerability in Apache Commons Lang │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-48924 │
├────────────────────────────────────────────┼────────────────┤ │ ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.bouncycastle:bcprov-jdk18on (app.jar) │ CVE-2024-29857 │ │ │ 1.74 │ 1.78 │ org.bouncycastle: Importing an EC certificate with crafted │
│ │ │ │ │ │ │ F2m parameters may lead to... │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-29857 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30171 │ │ │ │ │ bc-java: BouncyCastle vulnerable to a timing variant of │
│ │ │ │ │ │ │ Bleichenbacher (Marvin Attack) │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30171 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30172 │ │ │ │ │ org.bouncycastle:bcprov-jdk18on: Infinite loop in ED25519 │
│ │ │ │ │ │ │ verification in the ScalarUtil class │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30172 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-34447 │ │ │ │ │ org.bouncycastle: Use of Incorrectly-Resolved Name or │
│ │ │ │ │ │ │ Reference │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-34447 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2025-8885 │ │ │ │ │ bouncycastle: Bouncy Castle denial of service parsing ASN.1 │
│ │ │ │ │ │ │ Object Identifiers │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8885 │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

[small-dogg]

Report Summary

┌──────────────────────────────────────────────────────────────────────┬────────┬─────────────────┬─────────┐
│ Target │ Type │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ jerryworld/demo-dev:3ea1d712b8f964763bdb48098c8dfb714871805a (amazon │ amazon │ 8 │ - │
│ 2023.9.20250929 (Amazon Linux)) │ │ │ │
├──────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ app.jar │ jar │ 6 │ - │
└──────────────────────────────────────────────────────────────────────┴────────┴─────────────────┴─────────┘
Legend:

• '-': Not scanned
• '0': Clean (no security findings detected)

For OSS Maintainers: VEX Notice

If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.67/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.

jerryworld/demo-dev:3ea1d712b8f964763bdb48098c8dfb714871805a (amazon 2023.9.20250929 (Amazon Linux))

Total: 8 (MEDIUM: 8, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────┬────────────────┬──────────┬────────┬────────────────────────┬────────────────────────┬─────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├──────────────────────────────┼────────────────┼──────────┼────────┼────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ giflib │ CVE-2023-48161 │ MEDIUM │ fixed │ 5.2.1-9.amzn2023.0.1 │ 5.2.1-9.amzn2023.0.2 │ giflib: Heap-Buffer Overflow during Image Saving in │
│ │ │ │ │ │ │ DumpScreen2RGB Function │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-48161 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2024-45993 │ │ │ │ │ giflib: heap buffer overflow via gif2rgb │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45993 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-31344 │ │ │ │ │ giflib: The giflib open-source component has a buffer │
│ │ │ │ │ │ │ overflow vulnerability │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-31344 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ openssl-fips-provider-latest │ CVE-2025-9230 │ │ │ 1:3.2.2-1.amzn2023.0.1 │ 1:3.2.2-1.amzn2023.0.2 │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ openssl-libs │ CVE-2025-9230 │ │ │ │ │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ python3-pip-wheel │ CVE-2025-8869 │ │ │ 21.3.1-2.amzn2023.0.13 │ 21.3.1-2.amzn2023.0.14 │ pip: pip missing checks on symbolic link extraction │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8869 │
└──────────────────────────────┴────────────────┴──────────┴────────┴────────────────────────┴────────────────────────┴─────────────────────────────────────────────────────────────┘

Java (jar)

Total: 6 (MEDIUM: 6, HIGH: 0, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.apache.commons:commons-lang3 (app.jar) │ CVE-2025-48924 │ MEDIUM │ fixed │ 3.13.0 │ 3.18.0 │ commons-lang/commons-lang: org.apache.commons/commons-lang3: │
│ │ │ │ │ │ │ Uncontrolled Recursion vulnerability in Apache Commons Lang │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-48924 │
├────────────────────────────────────────────┼────────────────┤ │ ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.bouncycastle:bcprov-jdk18on (app.jar) │ CVE-2024-29857 │ │ │ 1.74 │ 1.78 │ org.bouncycastle: Importing an EC certificate with crafted │
│ │ │ │ │ │ │ F2m parameters may lead to... │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-29857 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30171 │ │ │ │ │ bc-java: BouncyCastle vulnerable to a timing variant of │
│ │ │ │ │ │ │ Bleichenbacher (Marvin Attack) │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30171 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30172 │ │ │ │ │ org.bouncycastle:bcprov-jdk18on: Infinite loop in ED25519 │
│ │ │ │ │ │ │ verification in the ScalarUtil class │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30172 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-34447 │ │ │ │ │ org.bouncycastle: Use of Incorrectly-Resolved Name or │
│ │ │ │ │ │ │ Reference │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-34447 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2025-8885 │ │ │ │ │ bouncycastle: Bouncy Castle denial of service parsing ASN.1 │
│ │ │ │ │ │ │ Object Identifiers │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8885 │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

[small-dogg]

Report Summary

┌──────────────────────────────────────────────────────────────────────┬────────┬─────────────────┬─────────┐
│ Target │ Type │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ jerryworld/demo-dev:747352c7ed4142c277e37224060cf8234fb6da3b (amazon │ amazon │ 8 │ - │
│ 2023.9.20250929 (Amazon Linux)) │ │ │ │
├──────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ app.jar │ jar │ 6 │ - │
└──────────────────────────────────────────────────────────────────────┴────────┴─────────────────┴─────────┘
Legend:

• '-': Not scanned
• '0': Clean (no security findings detected)

For OSS Maintainers: VEX Notice

If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.67/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.

jerryworld/demo-dev:747352c7ed4142c277e37224060cf8234fb6da3b (amazon 2023.9.20250929 (Amazon Linux))

Total: 8 (MEDIUM: 8, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────┬────────────────┬──────────┬────────┬────────────────────────┬────────────────────────┬─────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├──────────────────────────────┼────────────────┼──────────┼────────┼────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ giflib │ CVE-2023-48161 │ MEDIUM │ fixed │ 5.2.1-9.amzn2023.0.1 │ 5.2.1-9.amzn2023.0.2 │ giflib: Heap-Buffer Overflow during Image Saving in │
│ │ │ │ │ │ │ DumpScreen2RGB Function │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-48161 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2024-45993 │ │ │ │ │ giflib: heap buffer overflow via gif2rgb │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45993 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-31344 │ │ │ │ │ giflib: The giflib open-source component has a buffer │
│ │ │ │ │ │ │ overflow vulnerability │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-31344 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ openssl-fips-provider-latest │ CVE-2025-9230 │ │ │ 1:3.2.2-1.amzn2023.0.1 │ 1:3.2.2-1.amzn2023.0.2 │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ openssl-libs │ CVE-2025-9230 │ │ │ │ │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ python3-pip-wheel │ CVE-2025-8869 │ │ │ 21.3.1-2.amzn2023.0.13 │ 21.3.1-2.amzn2023.0.14 │ pip: pip missing checks on symbolic link extraction │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8869 │
└──────────────────────────────┴────────────────┴──────────┴────────┴────────────────────────┴────────────────────────┴─────────────────────────────────────────────────────────────┘

Java (jar)

Total: 6 (MEDIUM: 6, HIGH: 0, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.apache.commons:commons-lang3 (app.jar) │ CVE-2025-48924 │ MEDIUM │ fixed │ 3.13.0 │ 3.18.0 │ commons-lang/commons-lang: org.apache.commons/commons-lang3: │
│ │ │ │ │ │ │ Uncontrolled Recursion vulnerability in Apache Commons Lang │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-48924 │
├────────────────────────────────────────────┼────────────────┤ │ ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.bouncycastle:bcprov-jdk18on (app.jar) │ CVE-2024-29857 │ │ │ 1.74 │ 1.78 │ org.bouncycastle: Importing an EC certificate with crafted │
│ │ │ │ │ │ │ F2m parameters may lead to... │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-29857 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30171 │ │ │ │ │ bc-java: BouncyCastle vulnerable to a timing variant of │
│ │ │ │ │ │ │ Bleichenbacher (Marvin Attack) │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30171 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30172 │ │ │ │ │ org.bouncycastle:bcprov-jdk18on: Infinite loop in ED25519 │
│ │ │ │ │ │ │ verification in the ScalarUtil class │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30172 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-34447 │ │ │ │ │ org.bouncycastle: Use of Incorrectly-Resolved Name or │
│ │ │ │ │ │ │ Reference │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-34447 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2025-8885 │ │ │ │ │ bouncycastle: Bouncy Castle denial of service parsing ASN.1 │
│ │ │ │ │ │ │ Object Identifiers │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8885 │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

[small-dogg]

Report Summary

┌───────────────────────────────────────────────────────────────────────┬────────┬─────────────────┬─────────┐
│ Target │ Type │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ jerryworld/demo1-dev:747352c7ed4142c277e37224060cf8234fb6da3b (amazon │ amazon │ 8 │ - │
│ 2023.9.20250929 (Amazon Linux)) │ │ │ │
├───────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ app.jar │ jar │ 6 │ - │
└───────────────────────────────────────────────────────────────────────┴────────┴─────────────────┴─────────┘
Legend:

• '-': Not scanned
• '0': Clean (no security findings detected)

For OSS Maintainers: VEX Notice

If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.67/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.

jerryworld/demo1-dev:747352c7ed4142c277e37224060cf8234fb6da3b (amazon 2023.9.20250929 (Amazon Linux))

Total: 8 (MEDIUM: 8, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────┬────────────────┬──────────┬────────┬────────────────────────┬────────────────────────┬─────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├──────────────────────────────┼────────────────┼──────────┼────────┼────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ giflib │ CVE-2023-48161 │ MEDIUM │ fixed │ 5.2.1-9.amzn2023.0.1 │ 5.2.1-9.amzn2023.0.2 │ giflib: Heap-Buffer Overflow during Image Saving in │
│ │ │ │ │ │ │ DumpScreen2RGB Function │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-48161 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2024-45993 │ │ │ │ │ giflib: heap buffer overflow via gif2rgb │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45993 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-31344 │ │ │ │ │ giflib: The giflib open-source component has a buffer │
│ │ │ │ │ │ │ overflow vulnerability │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-31344 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ openssl-fips-provider-latest │ CVE-2025-9230 │ │ │ 1:3.2.2-1.amzn2023.0.1 │ 1:3.2.2-1.amzn2023.0.2 │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ openssl-libs │ CVE-2025-9230 │ │ │ │ │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ python3-pip-wheel │ CVE-2025-8869 │ │ │ 21.3.1-2.amzn2023.0.13 │ 21.3.1-2.amzn2023.0.14 │ pip: pip missing checks on symbolic link extraction │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8869 │
└──────────────────────────────┴────────────────┴──────────┴────────┴────────────────────────┴────────────────────────┴─────────────────────────────────────────────────────────────┘

Java (jar)

Total: 6 (MEDIUM: 6, HIGH: 0, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.apache.commons:commons-lang3 (app.jar) │ CVE-2025-48924 │ MEDIUM │ fixed │ 3.13.0 │ 3.18.0 │ commons-lang/commons-lang: org.apache.commons/commons-lang3: │
│ │ │ │ │ │ │ Uncontrolled Recursion vulnerability in Apache Commons Lang │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-48924 │
├────────────────────────────────────────────┼────────────────┤ │ ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.bouncycastle:bcprov-jdk18on (app.jar) │ CVE-2024-29857 │ │ │ 1.74 │ 1.78 │ org.bouncycastle: Importing an EC certificate with crafted │
│ │ │ │ │ │ │ F2m parameters may lead to... │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-29857 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30171 │ │ │ │ │ bc-java: BouncyCastle vulnerable to a timing variant of │
│ │ │ │ │ │ │ Bleichenbacher (Marvin Attack) │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30171 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30172 │ │ │ │ │ org.bouncycastle:bcprov-jdk18on: Infinite loop in ED25519 │
│ │ │ │ │ │ │ verification in the ScalarUtil class │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30172 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-34447 │ │ │ │ │ org.bouncycastle: Use of Incorrectly-Resolved Name or │
│ │ │ │ │ │ │ Reference │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-34447 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2025-8885 │ │ │ │ │ bouncycastle: Bouncy Castle denial of service parsing ASN.1 │
│ │ │ │ │ │ │ Object Identifiers │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8885 │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

[small-dogg]

Report Summary

┌──────────────────────────────────────────────────────────────────────┬────────┬─────────────────┬─────────┐
│ Target │ Type │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ jerryworld/demo-dev:55742d4c84a7cc55ad779c0ebeb9f5cc7e92d6cd (amazon │ amazon │ 7 │ - │
│ 2023.9.20250929 (Amazon Linux)) │ │ │ │
├──────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ app.jar │ jar │ 6 │ - │
└──────────────────────────────────────────────────────────────────────┴────────┴─────────────────┴─────────┘
Legend:

• '-': Not scanned
• '0': Clean (no security findings detected)

For OSS Maintainers: VEX Notice

If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.67/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.

jerryworld/demo-dev:55742d4c84a7cc55ad779c0ebeb9f5cc7e92d6cd (amazon 2023.9.20250929 (Amazon Linux))

Total: 7 (MEDIUM: 7, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────┬────────────────┬──────────┬────────┬────────────────────────┬────────────────────────┬─────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├──────────────────────────────┼────────────────┼──────────┼────────┼────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ giflib │ CVE-2024-45993 │ MEDIUM │ fixed │ 5.2.1-9.amzn2023.0.1 │ 5.2.1-9.amzn2023.0.2 │ giflib: heap buffer overflow via gif2rgb │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45993 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-31344 │ │ │ │ │ giflib: The giflib open-source component has a buffer │
│ │ │ │ │ │ │ overflow vulnerability │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-31344 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ openssl-fips-provider-latest │ CVE-2025-9230 │ │ │ 1:3.2.2-1.amzn2023.0.1 │ 1:3.2.2-1.amzn2023.0.2 │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ openssl-libs │ CVE-2025-9230 │ │ │ │ │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ python3-pip-wheel │ CVE-2025-8869 │ │ │ 21.3.1-2.amzn2023.0.13 │ 21.3.1-2.amzn2023.0.14 │ pip: pip missing checks on symbolic link extraction │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8869 │
└──────────────────────────────┴────────────────┴──────────┴────────┴────────────────────────┴────────────────────────┴─────────────────────────────────────────────────────────────┘

Java (jar)

Total: 6 (MEDIUM: 6, HIGH: 0, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.apache.commons:commons-lang3 (app.jar) │ CVE-2025-48924 │ MEDIUM │ fixed │ 3.13.0 │ 3.18.0 │ commons-lang/commons-lang: org.apache.commons/commons-lang3: │
│ │ │ │ │ │ │ Uncontrolled Recursion vulnerability in Apache Commons Lang │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-48924 │
├────────────────────────────────────────────┼────────────────┤ │ ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.bouncycastle:bcprov-jdk18on (app.jar) │ CVE-2024-29857 │ │ │ 1.74 │ 1.78 │ org.bouncycastle: Importing an EC certificate with crafted │
│ │ │ │ │ │ │ F2m parameters may lead to... │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-29857 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30171 │ │ │ │ │ bc-java: BouncyCastle vulnerable to a timing variant of │
│ │ │ │ │ │ │ Bleichenbacher (Marvin Attack) │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30171 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30172 │ │ │ │ │ org.bouncycastle:bcprov-jdk18on: Infinite loop in ED25519 │
│ │ │ │ │ │ │ verification in the ScalarUtil class │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30172 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-34447 │ │ │ │ │ org.bouncycastle: Use of Incorrectly-Resolved Name or │
│ │ │ │ │ │ │ Reference │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-34447 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2025-8885 │ │ │ │ │ bouncycastle: Bouncy Castle denial of service parsing ASN.1 │
│ │ │ │ │ │ │ Object Identifiers │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8885 │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

[small-dogg]

Report Summary

┌───────────────────────────────────────────────────────────────────────┬────────┬─────────────────┬─────────┐
│ Target │ Type │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ jerryworld/demo1-dev:55742d4c84a7cc55ad779c0ebeb9f5cc7e92d6cd (amazon │ amazon │ 7 │ - │
│ 2023.9.20250929 (Amazon Linux)) │ │ │ │
├───────────────────────────────────────────────────────────────────────┼────────┼─────────────────┼─────────┤
│ app.jar │ jar │ 6 │ - │
└───────────────────────────────────────────────────────────────────────┴────────┴─────────────────┴─────────┘
Legend:

• '-': Not scanned
• '0': Clean (no security findings detected)

For OSS Maintainers: VEX Notice

If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.67/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.

jerryworld/demo1-dev:55742d4c84a7cc55ad779c0ebeb9f5cc7e92d6cd (amazon 2023.9.20250929 (Amazon Linux))

Total: 7 (MEDIUM: 7, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────┬────────────────┬──────────┬────────┬────────────────────────┬────────────────────────┬─────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├──────────────────────────────┼────────────────┼──────────┼────────┼────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ giflib │ CVE-2024-45993 │ MEDIUM │ fixed │ 5.2.1-9.amzn2023.0.1 │ 5.2.1-9.amzn2023.0.2 │ giflib: heap buffer overflow via gif2rgb │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45993 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-31344 │ │ │ │ │ giflib: The giflib open-source component has a buffer │
│ │ │ │ │ │ │ overflow vulnerability │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-31344 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ openssl-fips-provider-latest │ CVE-2025-9230 │ │ │ 1:3.2.2-1.amzn2023.0.1 │ 1:3.2.2-1.amzn2023.0.2 │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ openssl-libs │ CVE-2025-9230 │ │ │ │ │ openssl: Out-of-bounds read & write in RFC 3211 KEK Unwrap │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9230 │
│ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-9231 │ │ │ │ │ openssl: Timing side-channel in SM2 algorithm on 64 bit ARM │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-9231 │
├──────────────────────────────┼────────────────┤ │ ├────────────────────────┼────────────────────────┼─────────────────────────────────────────────────────────────┤
│ python3-pip-wheel │ CVE-2025-8869 │ │ │ 21.3.1-2.amzn2023.0.13 │ 21.3.1-2.amzn2023.0.14 │ pip: pip missing checks on symbolic link extraction │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8869 │
└──────────────────────────────┴────────────────┴──────────┴────────┴────────────────────────┴────────────────────────┴─────────────────────────────────────────────────────────────┘

Java (jar)

Total: 6 (MEDIUM: 6, HIGH: 0, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.apache.commons:commons-lang3 (app.jar) │ CVE-2025-48924 │ MEDIUM │ fixed │ 3.13.0 │ 3.18.0 │ commons-lang/commons-lang: org.apache.commons/commons-lang3: │
│ │ │ │ │ │ │ Uncontrolled Recursion vulnerability in Apache Commons Lang │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-48924 │
├────────────────────────────────────────────┼────────────────┤ │ ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ org.bouncycastle:bcprov-jdk18on (app.jar) │ CVE-2024-29857 │ │ │ 1.74 │ 1.78 │ org.bouncycastle: Importing an EC certificate with crafted │
│ │ │ │ │ │ │ F2m parameters may lead to... │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-29857 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30171 │ │ │ │ │ bc-java: BouncyCastle vulnerable to a timing variant of │
│ │ │ │ │ │ │ Bleichenbacher (Marvin Attack) │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30171 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-30172 │ │ │ │ │ org.bouncycastle:bcprov-jdk18on: Infinite loop in ED25519 │
│ │ │ │ │ │ │ verification in the ScalarUtil class │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-30172 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2024-34447 │ │ │ │ │ org.bouncycastle: Use of Incorrectly-Resolved Name or │
│ │ │ │ │ │ │ Reference │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-34447 │
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
│ │ CVE-2025-8885 │ │ │ │ │ bouncycastle: Bouncy Castle denial of service parsing ASN.1 │
│ │ │ │ │ │ │ Object Identifiers │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-8885 │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘