Vulnérabilité high dans mssql-jdbc

Support
1

Request description

Bonjour,

Grype nous remonte une vulnérabilité high dans la lib mssql-jdbc présente dans Simplicité 6.3.2.
Celle-ci était déjà présente dans la version 6.2, en 6.3 toutes les libs avec une vulnérabilité high ont été mis à jour sauf celle-ci. Est-ce qu’il y a une raison particulière ?

[2026-02-05T09:23:08.059Z] NAME             INSTALLED  FIXED-IN      TYPE          VULNERABILITY        SEVERITY 
[2026-02-05T09:23:08.060Z] mssql-jdbc       13.2.1     13.2.1.jre11  java-archive  GHSA-m494-w24q-6f7w  High
3

Bonjour

Ca semble être un faux positif car nous embarquons bien la bonne version du driver JDBC:

image
image734×150 9.32 KB

image
image645×178 10.3 KB

Et c’est bien ce JAR qu’on retrouve dans les images 6.2 et 6.3:
image
image960×226 8.32 KB

PS: Si vous n’utilisez pas de base SQLServer vous pouvez supprimer ce driver de l’image Docker

4

D’accord merci David