CVEs found with latest release (v1.19.9)

[cfsb-jrose]

┌──────────────────────────────┬────────────────┬──────────┬──────────┬───────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│           Library            │ Vulnerability  │ Severity │  Status  │ Installed Version │ Fixed Version │                            Title                             │
├──────────────────────────────┼────────────────┼──────────┼──────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ github.com/golang-jwt/jwt/v4 │ CVE-2025-30204 │ HIGH     │ fixed    │ v4.5.0            │ 4.5.2         │ golang-jwt/jwt: jwt-go allows excessive memory allocation    │
│                              │                │          │          │                   │               │ during header parsing                                        │
│                              │                │          │          │                   │               │ https://avd.aquasec.com/nvd/cve-2025-30204                   │
├──────────────────────────────┼────────────────┼──────────┼──────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ gopkg.in/src-d/go-git.v4     │ CVE-2023-49569 │ CRITICAL │ affected │ v4.13.1           │               │ go-git: Maliciously crafted Git server replies can lead to   │
│                              │                │          │          │                   │               │ path traversal and...                                        │
│                              │                │          │          │                   │               │ https://avd.aquasec.com/nvd/cve-2023-49569                   │
│                              ├────────────────┤          │          │                   ├───────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-21613 │          │          │                   │               │ go-git: argument injection via the URL field                 │
│                              │                │          │          │                   │               │ https://avd.aquasec.com/nvd/cve-2025-21613                   │
│                              ├────────────────┼──────────┤          │                   ├───────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2023-49568 │ HIGH     │          │                   │               │ go-git: Maliciously crafted Git server replies can cause DoS │
│                              │                │          │          │                   │               │ on go-git clients...                                         │
│                              │                │          │          │                   │               │ https://avd.aquasec.com/nvd/cve-2023-49568                   │
│                              ├────────────────┤          │          │                   ├───────────────┼──────────────────────────────────────────────────────────────┤
│                              │ CVE-2025-21614 │          │          │                   │               │ go-git: go-git clients vulnerable to DoS via maliciously     │
│                              │                │          │          │                   │               │ crafted Git server replies...                                │
│                              │                │          │          │                   │               │ https://avd.aquasec.com/nvd/cve-2025-21614                   │
└──────────────────────────────┴────────────────┴──────────┴──────────┴───────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘