### `maas-runtime` 镜像漏洞分析 (共 6 条)

根据对 `scan_all_20260330_10-30-55.html` 报告的分析，`maas-runtime` 镜像 (`registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime:202603291727`) 共存在 **6** 条应用漏洞记录。

**重要发现**：与之前的报告不同，此版本镜像中已不再包含 `arthas` 工具。因此，所有漏洞均来源于项目自身的 `pom.xml` 文件，需要通过升级依赖版本来修复。

--- 

### 漏洞详情列表

| # | 漏洞组件 | 当前版本 | 关键漏洞 (CVE) | 修复版本建议 |
| :--- | :--- | :--- | :--- | :--- |
| 1 | `org.apache.commons:commons-compress` | `1.19` | CVE-2024-25710 | `1.26.0` |
| 2 | `org.apache.commons:commons-compress` | `1.19` | CVE-2021-35516 | `1.21` |
| 3 | `org.apache.commons:commons-compress` | `1.19` | CVE-2021-36090 | `1.21` |
| 4 | `org.apache.commons:commons-compress` | `1.19` | CVE-2021-35517 | `1.21` |
| 5 | `org.apache.commons:commons-compress` | `1.19` | CVE-2021-35515 | `1.21` |
| 6 | `commons-io:commons-io` | `2.13.0` | CVE-2024-47554 | `2.14.0` |

**综合修复建议**：为了同时修复 `commons-compress` 的所有漏洞，应直接将其升级到 `1.26.0` 版本。