Athena раскрыла 14 «тихих» уязвимостей в Java-проектах

Коалиция Athena от Chainguard опубликовала первые результаты: 14 уязвимостей в Java-проектах, включая одну критическую и одну высокого риска. Баги были исправлены в upstream, но не получили CVE, поэтому старые версии остаются уязвимыми и невидимыми для сканеров.

• 14 уязвимостей в Java-проектах, одна критическая и одна высокой опасности
• Исправления есть в upstream, но CVE им не присвоили
• Патчи бесплатны и опубликованы в GitHub-репозитории Chainguard
• Замена артефакта в lockfile — одна строка, без смены версии