CVE

Descrizione del problema: Stackoverflow

Sto cercando di costruire il mio progetto in Docker, quindi uso Docker Desktop per buildare il progetto, quando creo l'immagine ottengo questa come una delle vulnerabilità

CVE-2024-26308
CWE-770
7.5
H
Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress. This issue affects Apache Commons Compress: from 1.21 before 1.26. Users are recommended to upgrade to version 1.26, which fixes the issue.
CVSS Score:	7.5
CVSS Vector:	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Affected range:	>=1.21,<1.26.0
Fix version:	1.26.0
Publish date:	2024-02-19

Vorrei risolvere questo problema, ma quando leggo il bug dice che è dovuto a org.apache.commons, ma non ce l'ho nelle mie dipendenze, ho provato a eseguire mvn help:effective-pom e mvn dependency:tree -Dverbose e ancora non l'ho trovato. Quale potrebbe essere la causa e come posso risolverlo?

Requisiti

• Java 17
• maven
• Docker Desktop

ESECUZIONE

comando da eseguire

 docker build --target run -t build_run .

Istantanea