gitlab.expertflow.com:9242/cim/cim-backend/build:4.7_b-CIM-27596-1ea84d83e1ceace30f581a28f0b0dbb2907cccf3 (alpine 3.19.2)
=========================================================================================================================
Total: 8 (UNKNOWN: 0, LOW: 2, MEDIUM: 6, HIGH: 0, CRITICAL: 0)

┌────────────┬───────────────┬──────────┬───────────────────┬───────────────┬───────────────────────────────────────────────────────────┐
│  Library   │ Vulnerability │ Severity │ Installed Version │ Fixed Version │                           Title                           │
├────────────┼───────────────┼──────────┼───────────────────┼───────────────┼───────────────────────────────────────────────────────────┤
│ libcrypto3 │ CVE-2024-4741 │ MEDIUM   │ 3.1.5-r0          │ 3.1.6-r0      │ openssl: Use After Free with SSL_free_buffers             │
│            │               │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-4741                 │
│            ├───────────────┤          │                   │               ├───────────────────────────────────────────────────────────┤
│            │ CVE-2024-5535 │          │                   │               │ openssl: SSL_select_next_proto buffer overread            │
│            │               │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-5535                 │
│            ├───────────────┤          │                   ├───────────────┼───────────────────────────────────────────────────────────┤
│            │ CVE-2024-6119 │          │                   │ 3.1.7-r0      │ openssl: Possible denial of service in X.509 name checks  │
│            │               │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-6119                 │
│            ├───────────────┼──────────┤                   ├───────────────┼───────────────────────────────────────────────────────────┤
│            │ CVE-2024-9143 │ LOW      │                   │ 3.1.7-r1      │ openssl: Low-level invalid GF(2^m) parameters lead to OOB │
│            │               │          │                   │               │ memory access                                             │
│            │               │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-9143                 │
├────────────┼───────────────┼──────────┤                   ├───────────────┼───────────────────────────────────────────────────────────┤
│ libssl3    │ CVE-2024-4741 │ MEDIUM   │                   │ 3.1.6-r0      │ openssl: Use After Free with SSL_free_buffers             │
│            │               │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-4741                 │
│            ├───────────────┤          │                   │               ├───────────────────────────────────────────────────────────┤
│            │ CVE-2024-5535 │          │                   │               │ openssl: SSL_select_next_proto buffer overread            │
│            │               │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-5535                 │
│            ├───────────────┤          │                   ├───────────────┼───────────────────────────────────────────────────────────┤
│            │ CVE-2024-6119 │          │                   │ 3.1.7-r0      │ openssl: Possible denial of service in X.509 name checks  │
│            │               │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-6119                 │
│            ├───────────────┼──────────┤                   ├───────────────┼───────────────────────────────────────────────────────────┤
│            │ CVE-2024-9143 │ LOW      │                   │ 3.1.7-r1      │ openssl: Low-level invalid GF(2^m) parameters lead to OOB │
│            │               │          │                   │               │ memory access                                             │
│            │               │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-9143                 │
└────────────┴───────────────┴──────────┴───────────────────┴───────────────┴───────────────────────────────────────────────────────────┘

Node.js (node-pkg)
==================
Total: 1 (UNKNOWN: 0, LOW: 0, MEDIUM: 0, HIGH: 1, CRITICAL: 0)

┌────────────────────────────┬────────────────┬──────────┬───────────────────┬───────────────┬───────────────────────────────────────────────────┐
│          Library           │ Vulnerability  │ Severity │ Installed Version │ Fixed Version │                       Title                       │
├────────────────────────────┼────────────────┼──────────┼───────────────────┼───────────────┼───────────────────────────────────────────────────┤
│ cross-spawn (package.json) │ CVE-2024-21538 │ HIGH     │ 7.0.3             │ 7.0.5, 6.0.6  │ cross-spawn: regular expression denial of service │
│                            │                │          │                   │               │ https://avd.aquasec.com/nvd/cve-2024-21538        │
└────────────────────────────┴────────────────┴──────────┴───────────────────┴───────────────┴───────────────────────────────────────────────────┘