Skip to content

Conversation

@jcortejoso
Copy link
Member

@jcortejoso jcortejoso commented Dec 10, 2025

Introduce a new GasConfig struct to manage gas fees for L1 transactions, allowing for optional max fee and priority fee settings:

  • Update SignerLock to include gas configuration, with methods for creating instances from environment variables.
  • Modify the send_transaction_request method to apply gas settings when sending transactions.
  • Add unit tests for GasConfig and SignerLock to ensure correct behavior and defaults.

NOTE: PR coded with cursor.


Note

Adds an adaptive EIP-1559 gas pricing system with env-configurable overrides/caps and RBF retries, integrated into SignerLock, plus extensive tests and a tracing dependency.

  • utils/signer:
    • Adaptive Gas Pricing:
      • Add AdaptiveGasConfig (with from_env) supporting overrides (MAX_FEE_PER_GAS, MAX_PRIORITY_FEE_PER_GAS), thresholds, history window, multiplier, percentile, caps (MAX_GAS_PRICE_CAP), skip threshold (SKIP_IF_GAS_ABOVE), and RBF settings.
      • Add AdaptiveGasOracle to compute EIP-1559 fees via eth_feeHistory, percentile-based smoothing, timeout escalation, and apply to TransactionRequest; supports confirmation notifications and submission skipping.
      • Add GasPricingStrategy (Default | Adaptive) with env-driven selection.
    • SignerLock:
      • Store gas_strategy; new constructors (new_with_adaptive_gas, new_with_strategy) and accessors (gas_strategy, gas_oracle, gas_config).
      • Update send_transaction_request to apply oracle-estimated fees, fetch and pin nonce, and run RBF loop with configurable bump and cap enforcement.
    • Support types: Add GasPriceEstimate and percentile helpers.
  • Tests: Add comprehensive unit tests for env parsing, percentile calc, EIP-1559 invariants, RBF bumping, and strategy wiring.
  • Deps: Add tracing to utils/signer.

Written by Cursor Bugbot for commit 523224d. This will update automatically on new commits. Configure here.

Introduce a new GasConfig struct to manage gas fees for L1 transactions, allowing for optional max fee and priority fee settings. Update SignerLock to include gas configuration, with methods for creating instances from environment variables. Modify the send_transaction_request method to apply gas settings when sending transactions. Add unit tests for GasConfig and SignerLock to ensure correct behavior and defaults.
@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20097735223-df320e-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20097735231-5530f9-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20097735231-1af0c2-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20097735231-2be942-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

Copy link

@cursor cursor bot left a comment

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

This PR is being reviewed by Cursor Bugbot

Details

Your team is on the Bugbot Free tier. On this plan, Bugbot will review limited PRs each billing cycle for each member of your team.

To receive Bugbot reviews on all of your PRs, visit the Cursor dashboard to activate Pro and start your 14-day free trial.

@palango
Copy link

palango commented Dec 10, 2025

My understanding is that gas values are added to the transaction in the GasFiller: https://docs.rs/alloy/latest/alloy/providers/fillers/struct.GasFiller.html

The alternative approach would be to create a custom one and inject that into the alloy provider.

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-parallel-cost-estimator:pr-77
Report Artifact Name: op-succinct-parallel-cost-estimator-pr-77-20097735223-92b17f-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-parallel-cost-estimator:pr-77 (ubuntu 24.04)
====================================================================================================
Total: 12 (UNKNOWN: 0, LOW: 7, MEDIUM: 5, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬──────────┬─────────────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │  Status  │    Installed Version    │ Fixed Version │                            Title                            │
├────────────────────┼────────────────┼──────────┼──────────┼─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ coreutils          │ CVE-2016-2781  │ LOW      │ affected │ 9.4-3ubuntu6.1          │               │ coreutils: Non-privileged session can escape to the parent  │
│                    │                │          │          │                         │               │ session in chroot                                           │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2016-2781                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ gpgv               │ CVE-2022-3219  │          │          │ 2.4.4-2ubuntu17.3       │               │ gnupg: denial of service issue (resource consumption) using │
│                    │                │          │          │                         │               │ compressed packets                                          │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2022-3219                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libgcrypt20        │ CVE-2024-2236  │          │          │ 1.10.3-2build1          │               │ libgcrypt: vulnerable to Marvin Attack                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-2236                   │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libpam-modules     │ CVE-2025-8941  │ MEDIUM   │          │ 1.5.3-5ubuntu5.5        │               │ linux-pam: Incomplete fix for CVE-2025-6020                 │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-8941                   │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam-modules-bin │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam-runtime     │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam0g           │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libssl3t64         │ CVE-2024-41996 │ LOW      │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ login              │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in       │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ openssl            │ CVE-2024-41996 │          │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ passwd             │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in       │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                  │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ tar                │ CVE-2025-45582 │ MEDIUM   │          │ 1.35+dfsg-3build1       │               │ tar: Tar path traversal                                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-45582                  │
└────────────────────┴────────────────┴──────────┴──────────┴─────────────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-challenger:pr-77
Report Artifact Name: op-succinct-challenger-pr-77-20097735231-2a1c1d-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-challenger:pr-77 (debian 13.1)
======================================================================================
Total: 1579 (UNKNOWN: 25, LOW: 725, MEDIUM: 587, HIGH: 229, CRITICAL: 13)

┌──────────────────────────────┬─────────────────────┬──────────┬──────────────┬──────────────────────────────────────┬──────────────────────────────────────┬──────────────────────────────────────────────────────────────┐
│           Library            │    Vulnerability    │ Severity │    Status    │          Installed Version           │            Fixed Version             │                            Title                             │
├──────────────────────────────┼─────────────────────┼──────────┼──────────────┼──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ apt                          │ CVE-2011-3374       │ LOW      │ affected     │ 3.0.3                                │                                      │ It was found that apt-key in apt, all versions, do not       │
│                              │                     │          │              │                                      │                                      │ correctly...                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2011-3374                    │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ bash                         │ TEMP-0841856-B18BAF │          │              │ 5.2.37-2+b5                          │                                      │ [Privilege escalation possible to other user than root]      │
│                              │                     │          │              │                                      │                                      │ https://security-tracker.debian.org/tracker/TEMP-0841856-B1- │
│                              │                     │          │              │                                      │                                      │ 8BAF                                                         │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils                     │ CVE-2017-13716      │          │              │ 2.44-3                               │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-common              │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-x86-64-linux-gnu    │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│               ...*[Comment body truncated]*

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-proposer:pr-77
Report Artifact Name: op-succinct-proposer-pr-77-20097735231-64e040-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-proposer:pr-77 (debian 13.1)
====================================================================================
Total: 1579 (UNKNOWN: 25, LOW: 725, MEDIUM: 587, HIGH: 229, CRITICAL: 13)

┌──────────────────────────────┬─────────────────────┬──────────┬──────────────┬──────────────────────────────────────┬──────────────────────────────────────┬──────────────────────────────────────────────────────────────┐
│           Library            │    Vulnerability    │ Severity │    Status    │          Installed Version           │            Fixed Version             │                            Title                             │
├──────────────────────────────┼─────────────────────┼──────────┼──────────────┼──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ apt                          │ CVE-2011-3374       │ LOW      │ affected     │ 3.0.3                                │                                      │ It was found that apt-key in apt, all versions, do not       │
│                              │                     │          │              │                                      │                                      │ correctly...                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2011-3374                    │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ bash                         │ TEMP-0841856-B18BAF │          │              │ 5.2.37-2+b5                          │                                      │ [Privilege escalation possible to other user than root]      │
│                              │                     │          │              │                                      │                                      │ https://security-tracker.debian.org/tracker/TEMP-0841856-B1- │
│                              │                     │          │              │                                      │                                      │ 8BAF                                                         │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils                     │ CVE-2017-13716      │          │              │ 2.44-3                               │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-common              │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-x86-64-linux-gnu    │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                       ...*[Comment body truncated]*

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-game-monitor:pr-77
Report Artifact Name: op-succinct-game-monitor-pr-77-20097735231-bda369-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-game-monitor:pr-77 (ubuntu 24.04)
=========================================================================================
Total: 19 (UNKNOWN: 0, LOW: 14, MEDIUM: 5, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬──────────┬─────────────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │  Status  │    Installed Version    │ Fixed Version │                            Title                             │
├────────────────────┼────────────────┼──────────┼──────────┼─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ coreutils          │ CVE-2016-2781  │ LOW      │ affected │ 9.4-3ubuntu6.1          │               │ coreutils: Non-privileged session can escape to the parent   │
│                    │                │          │          │                         │               │ session in chroot                                            │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2016-2781                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ curl               │ CVE-2025-0167  │          │          │ 8.5.0-2ubuntu10.6       │               │ When asked to use a `.netrc` file for credentials **and** to │
│                    │                │          │          │                         │               │ follow...                                                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-0167                    │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-10148 │          │          │                         │               │ curl: predictable WebSocket mask                             │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-10148                   │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-9086  │          │          │                         │               │ curl: libcurl: Curl out of bounds read for cookie path       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-9086                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ gpgv               │ CVE-2022-3219  │          │          │ 2.4.4-2ubuntu17.3       │               │ gnupg: denial of service issue (resource consumption) using  │
│                    │                │          │          │                         │               │ compressed packets                                           │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2022-3219                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libcurl4t64        │ CVE-2025-0167  │          │          │ 8.5.0-2ubuntu10.6       │               │ When asked to use a `.netrc` file for credentials **and** to │
│                    │                │          │          │                         │               │ follow...                                                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-0167                    │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-10148 │          │          │                         │               │ curl: predictable WebSocket mask                             │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-10148                   │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-9086  │          │          │                         │               │ curl: libcurl: Curl out of bounds read for cookie path       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-9086                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libgcrypt20        │ CVE-2024-2236  │          │          │ 1.10.3-2build1          │               │ libgcrypt: vulnerable to Marvin Attack                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-2236                    │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libpam-modules     │ CVE-2025-8941  │ MEDIUM   │          │ 1.5.3-5ubuntu5.5        │               │ linux-pam: Incomplete fix for CVE-2025-6020                  │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-8941                    │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam-modules-bin │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam-runtime     │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam0g           │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libssl-dev         │ CVE-2024-41996 │ LOW      │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger  │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                   │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libssl3t64         │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ login              │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in        │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ openssl            │ CVE-2024-41996 │          │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger  │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ passwd             │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in        │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                   │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ tar                │ CVE-2025-45582 │ MEDIUM   │          │ 1.35+dfsg-3build1       │               │ tar: Tar path traversal                                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-45582                   │
└────────────────────┴────────────────┴──────────┴──────────┴─────────────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

app/Cargo.lock (cargo)
======================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

root/.rustup/toolchains/nightly-2025-08-02-x86_64-unknown-linux-gnu/lib/rustlib/rustc-src/rust/Cargo.lock (cargo)
=================================================================================================================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.3.18            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@jcortejoso
Copy link
Member Author

jcortejoso commented Dec 10, 2025

My understanding is that gas values are added to the transaction in the GasFiller: https://docs.rs/alloy/latest/alloy/providers/fillers/struct.GasFiller.html

The alternative approach would be to create a custom one and inject that into the alloy provider.

My understanding was that to customize the gas configuration for a transaction, you must use the TransactionRequest struct. If you set there related fields (gas_price, max_fee_per_gas, max_priority_fee_per_gas, etc...) then the GasFiller don't fill that. If the gas config is missing then GasFiller is responsable of filling those values.

Enhance the GasConfig struct's from_env method to return a Result, allowing for error handling when environment variables are invalid. Introduce a new helper function, parse_env_var, to streamline the parsing process and provide detailed error messages. Update tests to cover various scenarios, including valid, partial, and invalid environment variable values.
@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20100673823-27acef-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20100673800-f85030-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20100673823-a798b4-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20100673823-ef90e8-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-parallel-cost-estimator:pr-77
Report Artifact Name: op-succinct-parallel-cost-estimator-pr-77-20100673800-2a4fe0-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-parallel-cost-estimator:pr-77 (ubuntu 24.04)
====================================================================================================
Total: 12 (UNKNOWN: 0, LOW: 7, MEDIUM: 5, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬──────────┬─────────────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │  Status  │    Installed Version    │ Fixed Version │                            Title                            │
├────────────────────┼────────────────┼──────────┼──────────┼─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ coreutils          │ CVE-2016-2781  │ LOW      │ affected │ 9.4-3ubuntu6.1          │               │ coreutils: Non-privileged session can escape to the parent  │
│                    │                │          │          │                         │               │ session in chroot                                           │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2016-2781                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ gpgv               │ CVE-2022-3219  │          │          │ 2.4.4-2ubuntu17.3       │               │ gnupg: denial of service issue (resource consumption) using │
│                    │                │          │          │                         │               │ compressed packets                                          │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2022-3219                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libgcrypt20        │ CVE-2024-2236  │          │          │ 1.10.3-2build1          │               │ libgcrypt: vulnerable to Marvin Attack                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-2236                   │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libpam-modules     │ CVE-2025-8941  │ MEDIUM   │          │ 1.5.3-5ubuntu5.5        │               │ linux-pam: Incomplete fix for CVE-2025-6020                 │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-8941                   │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam-modules-bin │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam-runtime     │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam0g           │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libssl3t64         │ CVE-2024-41996 │ LOW      │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ login              │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in       │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ openssl            │ CVE-2024-41996 │          │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ passwd             │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in       │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                  │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ tar                │ CVE-2025-45582 │ MEDIUM   │          │ 1.35+dfsg-3build1       │               │ tar: Tar path traversal                                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-45582                  │
└────────────────────┴────────────────┴──────────┴──────────┴─────────────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-challenger:pr-77
Report Artifact Name: op-succinct-challenger-pr-77-20100673823-c1235f-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-challenger:pr-77 (debian 13.1)
======================================================================================
Total: 1579 (UNKNOWN: 25, LOW: 725, MEDIUM: 587, HIGH: 229, CRITICAL: 13)

┌──────────────────────────────┬─────────────────────┬──────────┬──────────────┬──────────────────────────────────────┬──────────────────────────────────────┬──────────────────────────────────────────────────────────────┐
│           Library            │    Vulnerability    │ Severity │    Status    │          Installed Version           │            Fixed Version             │                            Title                             │
├──────────────────────────────┼─────────────────────┼──────────┼──────────────┼──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ apt                          │ CVE-2011-3374       │ LOW      │ affected     │ 3.0.3                                │                                      │ It was found that apt-key in apt, all versions, do not       │
│                              │                     │          │              │                                      │                                      │ correctly...                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2011-3374                    │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ bash                         │ TEMP-0841856-B18BAF │          │              │ 5.2.37-2+b5                          │                                      │ [Privilege escalation possible to other user than root]      │
│                              │                     │          │              │                                      │                                      │ https://security-tracker.debian.org/tracker/TEMP-0841856-B1- │
│                              │                     │          │              │                                      │                                      │ 8BAF                                                         │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils                     │ CVE-2017-13716      │          │              │ 2.44-3                               │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-common              │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-x86-64-linux-gnu    │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│               ...*[Comment body truncated]*

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-proposer:pr-77
Report Artifact Name: op-succinct-proposer-pr-77-20100673823-a14689-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-proposer:pr-77 (debian 13.1)
====================================================================================
Total: 1579 (UNKNOWN: 25, LOW: 725, MEDIUM: 587, HIGH: 229, CRITICAL: 13)

┌──────────────────────────────┬─────────────────────┬──────────┬──────────────┬──────────────────────────────────────┬──────────────────────────────────────┬──────────────────────────────────────────────────────────────┐
│           Library            │    Vulnerability    │ Severity │    Status    │          Installed Version           │            Fixed Version             │                            Title                             │
├──────────────────────────────┼─────────────────────┼──────────┼──────────────┼──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ apt                          │ CVE-2011-3374       │ LOW      │ affected     │ 3.0.3                                │                                      │ It was found that apt-key in apt, all versions, do not       │
│                              │                     │          │              │                                      │                                      │ correctly...                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2011-3374                    │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ bash                         │ TEMP-0841856-B18BAF │          │              │ 5.2.37-2+b5                          │                                      │ [Privilege escalation possible to other user than root]      │
│                              │                     │          │              │                                      │                                      │ https://security-tracker.debian.org/tracker/TEMP-0841856-B1- │
│                              │                     │          │              │                                      │                                      │ 8BAF                                                         │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils                     │ CVE-2017-13716      │          │              │ 2.44-3                               │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-common              │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-x86-64-linux-gnu    │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                       ...*[Comment body truncated]*

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-game-monitor:pr-77
Report Artifact Name: op-succinct-game-monitor-pr-77-20100673823-739dd1-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-game-monitor:pr-77 (ubuntu 24.04)
=========================================================================================
Total: 19 (UNKNOWN: 0, LOW: 14, MEDIUM: 5, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬──────────┬─────────────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │  Status  │    Installed Version    │ Fixed Version │                            Title                             │
├────────────────────┼────────────────┼──────────┼──────────┼─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ coreutils          │ CVE-2016-2781  │ LOW      │ affected │ 9.4-3ubuntu6.1          │               │ coreutils: Non-privileged session can escape to the parent   │
│                    │                │          │          │                         │               │ session in chroot                                            │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2016-2781                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ curl               │ CVE-2025-0167  │          │          │ 8.5.0-2ubuntu10.6       │               │ When asked to use a `.netrc` file for credentials **and** to │
│                    │                │          │          │                         │               │ follow...                                                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-0167                    │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-10148 │          │          │                         │               │ curl: predictable WebSocket mask                             │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-10148                   │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-9086  │          │          │                         │               │ curl: libcurl: Curl out of bounds read for cookie path       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-9086                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ gpgv               │ CVE-2022-3219  │          │          │ 2.4.4-2ubuntu17.3       │               │ gnupg: denial of service issue (resource consumption) using  │
│                    │                │          │          │                         │               │ compressed packets                                           │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2022-3219                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libcurl4t64        │ CVE-2025-0167  │          │          │ 8.5.0-2ubuntu10.6       │               │ When asked to use a `.netrc` file for credentials **and** to │
│                    │                │          │          │                         │               │ follow...                                                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-0167                    │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-10148 │          │          │                         │               │ curl: predictable WebSocket mask                             │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-10148                   │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-9086  │          │          │                         │               │ curl: libcurl: Curl out of bounds read for cookie path       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-9086                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libgcrypt20        │ CVE-2024-2236  │          │          │ 1.10.3-2build1          │               │ libgcrypt: vulnerable to Marvin Attack                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-2236                    │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libpam-modules     │ CVE-2025-8941  │ MEDIUM   │          │ 1.5.3-5ubuntu5.5        │               │ linux-pam: Incomplete fix for CVE-2025-6020                  │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-8941                    │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam-modules-bin │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam-runtime     │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam0g           │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libssl-dev         │ CVE-2024-41996 │ LOW      │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger  │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                   │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libssl3t64         │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ login              │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in        │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ openssl            │ CVE-2024-41996 │          │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger  │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ passwd             │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in        │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                   │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ tar                │ CVE-2025-45582 │ MEDIUM   │          │ 1.35+dfsg-3build1       │               │ tar: Tar path traversal                                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-45582                   │
└────────────────────┴────────────────┴──────────┴──────────┴─────────────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

app/Cargo.lock (cargo)
======================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

root/.rustup/toolchains/nightly-2025-08-02-x86_64-unknown-linux-gnu/lib/rustlib/rustc-src/rust/Cargo.lock (cargo)
=================================================================================================================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.3.18            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

Introduce AdaptiveGasConfig and AdaptiveGasOracle to manage gas pricing based on network conditions. Update SignerLock to support adaptive gas pricing, allowing for dynamic fee adjustments when gas prices exceed a specified threshold. Enhance the gas pricing strategy to include options for static and adaptive configurations, with corresponding methods for creating instances from environment variables. Update tests to validate the new functionality and ensure correct behavior of the adaptive gas pricing logic.
@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20108089024-7200fe-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20108089006-e80419-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20108089006-648358-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20108089006-80e95c-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/v0.65/docs/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-game-monitor:pr-77
Report Artifact Name: op-succinct-game-monitor-pr-77-20131918119-3b22e3-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-game-monitor:pr-77 (ubuntu 24.04)
=========================================================================================
Total: 19 (UNKNOWN: 0, LOW: 14, MEDIUM: 5, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬──────────┬─────────────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │  Status  │    Installed Version    │ Fixed Version │                            Title                             │
├────────────────────┼────────────────┼──────────┼──────────┼─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ coreutils          │ CVE-2016-2781  │ LOW      │ affected │ 9.4-3ubuntu6.1          │               │ coreutils: Non-privileged session can escape to the parent   │
│                    │                │          │          │                         │               │ session in chroot                                            │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2016-2781                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ curl               │ CVE-2025-0167  │          │          │ 8.5.0-2ubuntu10.6       │               │ When asked to use a `.netrc` file for credentials **and** to │
│                    │                │          │          │                         │               │ follow...                                                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-0167                    │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-10148 │          │          │                         │               │ curl: predictable WebSocket mask                             │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-10148                   │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-9086  │          │          │                         │               │ curl: libcurl: Curl out of bounds read for cookie path       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-9086                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ gpgv               │ CVE-2022-3219  │          │          │ 2.4.4-2ubuntu17.3       │               │ gnupg: denial of service issue (resource consumption) using  │
│                    │                │          │          │                         │               │ compressed packets                                           │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2022-3219                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libcurl4t64        │ CVE-2025-0167  │          │          │ 8.5.0-2ubuntu10.6       │               │ When asked to use a `.netrc` file for credentials **and** to │
│                    │                │          │          │                         │               │ follow...                                                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-0167                    │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-10148 │          │          │                         │               │ curl: predictable WebSocket mask                             │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-10148                   │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-9086  │          │          │                         │               │ curl: libcurl: Curl out of bounds read for cookie path       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-9086                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libgcrypt20        │ CVE-2024-2236  │          │          │ 1.10.3-2build1          │               │ libgcrypt: vulnerable to Marvin Attack                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-2236                    │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libpam-modules     │ CVE-2025-8941  │ MEDIUM   │          │ 1.5.3-5ubuntu5.5        │               │ linux-pam: Incomplete fix for CVE-2025-6020                  │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-8941                    │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam-modules-bin │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam-runtime     │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam0g           │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libssl-dev         │ CVE-2024-41996 │ LOW      │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger  │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                   │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libssl3t64         │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ login              │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in        │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ openssl            │ CVE-2024-41996 │          │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger  │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ passwd             │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in        │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                   │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ tar                │ CVE-2025-45582 │ MEDIUM   │          │ 1.35+dfsg-3build1       │               │ tar: Tar path traversal                                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-45582                   │
└────────────────────┴────────────────┴──────────┴──────────┴─────────────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

app/Cargo.lock (cargo)
======================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

root/.rustup/toolchains/nightly-2025-08-02-x86_64-unknown-linux-gnu/lib/rustlib/rustc-src/rust/Cargo.lock (cargo)
=================================================================================================================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.3.18            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

…-of-bounds access. Add unit tests to verify clamping behavior for various edge cases, including out-of-range and special floating-point values.
@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20132830715-1ec6d1-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20132830699-edbca1-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20132830715-11a190-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: fs
Target: .
Report Artifact Name: op-succinct-20132830715-00d802-fs-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


Cargo.lock (cargo)
==================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-parallel-cost-estimator:pr-77
Report Artifact Name: op-succinct-parallel-cost-estimator-pr-77-20132830699-866c65-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-parallel-cost-estimator:pr-77 (ubuntu 24.04)
====================================================================================================
Total: 12 (UNKNOWN: 0, LOW: 7, MEDIUM: 5, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬──────────┬─────────────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │  Status  │    Installed Version    │ Fixed Version │                            Title                            │
├────────────────────┼────────────────┼──────────┼──────────┼─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ coreutils          │ CVE-2016-2781  │ LOW      │ affected │ 9.4-3ubuntu6.1          │               │ coreutils: Non-privileged session can escape to the parent  │
│                    │                │          │          │                         │               │ session in chroot                                           │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2016-2781                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ gpgv               │ CVE-2022-3219  │          │          │ 2.4.4-2ubuntu17.3       │               │ gnupg: denial of service issue (resource consumption) using │
│                    │                │          │          │                         │               │ compressed packets                                          │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2022-3219                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libgcrypt20        │ CVE-2024-2236  │          │          │ 1.10.3-2build1          │               │ libgcrypt: vulnerable to Marvin Attack                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-2236                   │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libpam-modules     │ CVE-2025-8941  │ MEDIUM   │          │ 1.5.3-5ubuntu5.5        │               │ linux-pam: Incomplete fix for CVE-2025-6020                 │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-8941                   │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam-modules-bin │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam-runtime     │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┤                │          │          │                         ├───────────────┤                                                             │
│ libpam0g           │                │          │          │                         │               │                                                             │
│                    │                │          │          │                         │               │                                                             │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libssl3t64         │ CVE-2024-41996 │ LOW      │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ login              │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in       │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ openssl            │ CVE-2024-41996 │          │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                  │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ passwd             │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in       │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                  │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ tar                │ CVE-2025-45582 │ MEDIUM   │          │ 1.35+dfsg-3build1       │               │ tar: Tar path traversal                                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-45582                  │
└────────────────────┴────────────────┴──────────┴──────────┴─────────────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-challenger:pr-77
Report Artifact Name: op-succinct-challenger-pr-77-20132830715-e7fe2b-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-challenger:pr-77 (debian 13.1)
======================================================================================
Total: 1579 (UNKNOWN: 13, LOW: 725, MEDIUM: 597, HIGH: 231, CRITICAL: 13)

┌──────────────────────────────┬─────────────────────┬──────────┬──────────────┬──────────────────────────────────────┬──────────────────────────────────────┬──────────────────────────────────────────────────────────────┐
│           Library            │    Vulnerability    │ Severity │    Status    │          Installed Version           │            Fixed Version             │                            Title                             │
├──────────────────────────────┼─────────────────────┼──────────┼──────────────┼──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ apt                          │ CVE-2011-3374       │ LOW      │ affected     │ 3.0.3                                │                                      │ It was found that apt-key in apt, all versions, do not       │
│                              │                     │          │              │                                      │                                      │ correctly...                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2011-3374                    │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ bash                         │ TEMP-0841856-B18BAF │          │              │ 5.2.37-2+b5                          │                                      │ [Privilege escalation possible to other user than root]      │
│                              │                     │          │              │                                      │                                      │ https://security-tracker.debian.org/tracker/TEMP-0841856-B1- │
│                              │                     │          │              │                                      │                                      │ 8BAF                                                         │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils                     │ CVE-2017-13716      │          │              │ 2.44-3                               │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-common              │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-x86-64-linux-gnu    │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│         ...*[Comment body truncated]*

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-proposer:pr-77
Report Artifact Name: op-succinct-proposer-pr-77-20132830715-cffa3c-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-proposer:pr-77 (debian 13.1)
====================================================================================
Total: 1579 (UNKNOWN: 13, LOW: 725, MEDIUM: 597, HIGH: 231, CRITICAL: 13)

┌──────────────────────────────┬─────────────────────┬──────────┬──────────────┬──────────────────────────────────────┬──────────────────────────────────────┬──────────────────────────────────────────────────────────────┐
│           Library            │    Vulnerability    │ Severity │    Status    │          Installed Version           │            Fixed Version             │                            Title                             │
├──────────────────────────────┼─────────────────────┼──────────┼──────────────┼──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ apt                          │ CVE-2011-3374       │ LOW      │ affected     │ 3.0.3                                │                                      │ It was found that apt-key in apt, all versions, do not       │
│                              │                     │          │              │                                      │                                      │ correctly...                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2011-3374                    │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ bash                         │ TEMP-0841856-B18BAF │          │              │ 5.2.37-2+b5                          │                                      │ [Privilege escalation possible to other user than root]      │
│                              │                     │          │              │                                      │                                      │ https://security-tracker.debian.org/tracker/TEMP-0841856-B1- │
│                              │                     │          │              │                                      │                                      │ 8BAF                                                         │
├──────────────────────────────┼─────────────────────┤          │              ├──────────────────────────────────────┼──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils                     │ CVE-2017-13716      │          │              │ 2.44-3                               │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-common              │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1149       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmalloc.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1149                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11494      │          │              │                                      │                                      │ binutils: GNU Binutils Linker out-of-bounds read             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11494                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11495      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11495                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1150       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_malloc memory leak    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1150                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1151       │          │              │                                      │                                      │ binutils: GNU Binutils ld xmemdup.c xmemdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1151                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1152       │          │              │                                      │                                      │ binutils: GNU Binutils ld xstrdup.c xstrdup memory leak      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1152                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1153       │          │              │                                      │                                      │ binutils: GNU Binutils format.c bfd_set_format memory        │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1153                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1176       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ heap-based overflow                                          │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1176                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1178       │          │              │                                      │                                      │ binutils: GNU Binutils ld libbfd.c bfd_putl64 memory         │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1178                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1180       │          │              │                                      │                                      │ binutils: GNU Binutils ld elf-eh-frame.c                     │
│                              │                     │          │              │                                      │                                      │ _bfd_elf_write_section_eh_frame memory corruption            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1180                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1181       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec    │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1181                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1182       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c                          │
│                              │                     │          │              │                                      │                                      │ bfd_elf_reloc_symbol_deleted_p memory corruption             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1182                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11839      │          │              │                                      │                                      │ binutils: GNU Binutils prdbg.c tg_tag_type return value      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11839                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11840      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11840                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-3198       │          │              │                                      │                                      │ binutils: GNU Binutils objdump bucomm.c display_info memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-3198                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5244       │          │              │                                      │                                      │ binutils: GNU Binutils ld elflink.c elf_gc_sweep memory      │
│                              │                     │          │              │                                      │                                      │ corruption                                                   │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5244                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-5245       │          │              │                                      │                                      │ binutils: GNU Binutils objdump debug.c debug_type_samep      │
│                              │                     │          │              │                                      │                                      │ memory corruption                                            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-5245                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7545       │          │              │                                      │                                      │ binutils: Binutils: Heap Buffer Overflow                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7545                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-7546       │          │              │                                      │                                      │ binutils: Binutils: Out-of-bounds Write Vulnerability        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-7546                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-8225       │          │              │                                      │                                      │ binutils: Binutils DWARF Section Handler Memory Leak         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-8225                    │
├──────────────────────────────┼─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ binutils-x86-64-linux-gnu    │ CVE-2017-13716      │          │              │                                      │                                      │ binutils: Memory leak with the C++ symbol demangler routine  │
│                              │                     │          │              │                                      │                                      │ in libiberty                                                 │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2017-13716                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20673      │          │              │                                      │                                      │ libiberty: Integer overflow in demangle_template() function  │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20673                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-20712      │          │              │                                      │                                      │ libiberty: heap-based buffer over-read in d_expression_1     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-20712                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2018-9996       │          │              │                                      │                                      │ binutils: Stack-overflow in libiberty/cplus-dem.c causes     │
│                              │                     │          │              │                                      │                                      │ crash                                                        │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2018-9996                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2021-32256      │          │              │                                      │                                      │ binutils: stack-overflow issue in demangle_type in           │
│                              │                     │          │              │                                      │                                      │ rust-demangle.c.                                             │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2021-32256                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11081      │          │              │                                      │                                      │ binutils: GNU Binutils out-of-bounds read                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11081                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11082      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11082                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11083      │          │              │                                      │                                      │ binutils: GNU Binutils Linker heap-based overflow            │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11083                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11412      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ bfd_elf_gc_record_vtentry out-of-bounds                      │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11412                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11413      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c                      │
│                              │                     │          │              │                                      │                                      │ elf_link_add_object_symbols out-of-bounds                    │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11413                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-11414      │          │              │                                      │                                      │ binutils: GNU Binutils Linker elflink.c get_link_hash_entry  │
│                              │                     │          │              │                                      │                                      │ out-of-bounds                                                │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-11414                   │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1147       │          │              │                                      │                                      │ binutils: GNU Binutils nm nm.c internal_strlen buffer        │
│                              │                     │          │              │                                      │                                      │ overflow                                                     │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1147                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-1148       │          │              │                                      │                                      │ binutils: GNU Binutils ld ldelfgen.c link_order_scan memory  │
│                              │                     │          │              │                                      │                                      │ leak                                                         │
│                              │                     │          │              │                                      │                                      │ https://avd.aquasec.com/nvd/cve-2025-1148                    │
│                              ├─────────────────────┤          │              │                                      ├──────────────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                 ...*[Comment body truncated]*

@github-actions
Copy link

Scan Type: image
Target: us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-game-monitor:pr-77
Report Artifact Name: op-succinct-game-monitor-pr-77-20132830715-3a610e-image-trivy

Click to expand

For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.68/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


us-west1-docker.pkg.dev/devopsre/dev-images/op-succinct-game-monitor:pr-77 (ubuntu 24.04)
=========================================================================================
Total: 19 (UNKNOWN: 0, LOW: 14, MEDIUM: 5, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬──────────┬─────────────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │  Status  │    Installed Version    │ Fixed Version │                            Title                             │
├────────────────────┼────────────────┼──────────┼──────────┼─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ coreutils          │ CVE-2016-2781  │ LOW      │ affected │ 9.4-3ubuntu6.1          │               │ coreutils: Non-privileged session can escape to the parent   │
│                    │                │          │          │                         │               │ session in chroot                                            │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2016-2781                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ curl               │ CVE-2025-0167  │          │          │ 8.5.0-2ubuntu10.6       │               │ When asked to use a `.netrc` file for credentials **and** to │
│                    │                │          │          │                         │               │ follow...                                                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-0167                    │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-10148 │          │          │                         │               │ curl: predictable WebSocket mask                             │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-10148                   │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-9086  │          │          │                         │               │ curl: libcurl: Curl out of bounds read for cookie path       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-9086                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ gpgv               │ CVE-2022-3219  │          │          │ 2.4.4-2ubuntu17.3       │               │ gnupg: denial of service issue (resource consumption) using  │
│                    │                │          │          │                         │               │ compressed packets                                           │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2022-3219                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libcurl4t64        │ CVE-2025-0167  │          │          │ 8.5.0-2ubuntu10.6       │               │ When asked to use a `.netrc` file for credentials **and** to │
│                    │                │          │          │                         │               │ follow...                                                    │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-0167                    │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-10148 │          │          │                         │               │ curl: predictable WebSocket mask                             │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-10148                   │
│                    ├────────────────┤          │          │                         ├───────────────┼──────────────────────────────────────────────────────────────┤
│                    │ CVE-2025-9086  │          │          │                         │               │ curl: libcurl: Curl out of bounds read for cookie path       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-9086                    │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libgcrypt20        │ CVE-2024-2236  │          │          │ 1.10.3-2build1          │               │ libgcrypt: vulnerable to Marvin Attack                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-2236                    │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libpam-modules     │ CVE-2025-8941  │ MEDIUM   │          │ 1.5.3-5ubuntu5.5        │               │ linux-pam: Incomplete fix for CVE-2025-6020                  │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-8941                    │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam-modules-bin │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam-runtime     │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libpam0g           │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libssl-dev         │ CVE-2024-41996 │ LOW      │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger  │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                   │
├────────────────────┤                │          │          │                         ├───────────────┤                                                              │
│ libssl3t64         │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
│                    │                │          │          │                         │               │                                                              │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ login              │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in        │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ openssl            │ CVE-2024-41996 │          │          │ 3.0.13-0ubuntu3.6       │               │ openssl: remote attackers (from the client side) to trigger  │
│                    │                │          │          │                         │               │ unnecessarily expensive server-side...                       │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-41996                   │
├────────────────────┼────────────────┤          │          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ passwd             │ CVE-2024-56433 │          │          │ 1:4.13+dfsg1-4ubuntu3.2 │               │ shadow-utils: Default subordinate ID configuration in        │
│                    │                │          │          │                         │               │ /etc/login.defs could lead to compromise                     │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2024-56433                   │
├────────────────────┼────────────────┼──────────┤          ├─────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ tar                │ CVE-2025-45582 │ MEDIUM   │          │ 1.35+dfsg-3build1       │               │ tar: Tar path traversal                                      │
│                    │                │          │          │                         │               │ https://avd.aquasec.com/nvd/cve-2025-45582                   │
└────────────────────┴────────────────┴──────────┴──────────┴─────────────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘

app/Cargo.lock (cargo)
======================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.2.25            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

root/.rustup/toolchains/nightly-2025-08-02-x86_64-unknown-linux-gnu/lib/rustlib/rustc-src/rust/Cargo.lock (cargo)
=================================================================================================================
Total: 1 (UNKNOWN: 0, LOW: 1, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────┐
│      Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                   Title                    │
├────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────┤
│ tracing-subscriber │ CVE-2025-58160 │ LOW      │ fixed  │ 0.3.18            │ 0.3.20        │ tracing-subscriber: Tracing log pollution  │
│                    │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-58160 │
└────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────┘

…g configuration

- Changed default value for skip_if_gas_above to match max_gas_price_cap for consistency.
- Expanded environment variable checks in GasPricingStrategy to include new gas pricing parameters.
- Added unit tests to validate behavior when environment variables for gas pricing are missing or set.
… management features

- Added validation to ensure RBF_TIMEOUT_SECONDS is greater than 0.
- Introduced helper functions to clamp priority fees to max fees and ensure max fees are greater than or equal to priority fees.
- Updated gas price estimation logic to respect new fee management rules.
- Implemented RBF bumping logic that respects a maximum gas price cap.
- Added unit tests for new fee management functions and RBF bumping behavior.
}

// Calculate how many timeout periods have passed
let periods = elapsed.as_secs() / timeout_duration.as_secs();
Copy link

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Bug: Division by zero when fallback_timeout_minutes is zero

The get_timeout_increase_factor method divides elapsed.as_secs() by timeout_duration.as_secs(), which causes a division by zero panic when fallback_timeout_minutes is 0. While from_env() validates this value cannot be zero, AdaptiveGasConfig can be directly constructed with fallback_timeout_minutes: 0, and AdaptiveGasOracle::new(config) accepts it without validation. This triggers when gas is above threshold and the high-gas timer is active.

Additional Locations (1)

Fix in Cursor Fix in Web

/// Optional threshold above which to skip submission entirely (wei).
/// If current gas exceeds this, the transaction is not submitted.
/// Set via `SKIP_IF_GAS_ABOVE` environment variable.
pub skip_if_gas_above: Option<u128>,
Copy link

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Bug: Skip-if-gas-above check not integrated into transaction sending

The skip_if_gas_above field documentation states "If current gas exceeds this, the transaction is not submitted", but send_transaction_request never calls should_skip_submission. The method exists as a public helper but isn't integrated into the transaction flow. Users setting the SKIP_IF_GAS_ABOVE environment variable would expect transactions to be automatically skipped when gas is high, but they will be submitted regardless. The default value of 15 gwei makes this particularly impactful on mainnet.

Additional Locations (1)

Fix in Cursor Fix in Web

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

4 participants