Share
## https://sploitus.com/exploit?id=7FAEC1E0-9124-557B-9A36-F99959605DCF
# Spring Boot Minimal Images PoC
Dummy Spring Boot application with multiple container image variants for size comparison.
- distroless
- temurin-alpine
- chainguard-jre
- ubi-micro
- temurin-jammy
- jlink-scratch
## Sizes
```bash
IMAGE SIZE
----- ----
demo:poc-chainguard-jre 428 MB
demo:poc-distroless 326 MB
demo:poc-jlink-scratch 8.77 kB
demo:poc-temurin-alpine 255 MB
demo:poc-temurin-jammy 373 MB
demo:poc-ubi-micro 31.8 MB
```
## Trivy scans
From date 22.1.2026
```bash
echo "Scanning demo:poc-distroless"; echo "-----------------------------"; TRIVY_IMAGE_SOURCE=docker trivy image --quiet --severity CRITICAL,HIGH --ignore-unfixed demo:poc-distroless;
Scanning demo:poc-distroless
-----------------------------
Report Summary
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโฌโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโ
โ Target โ Type โ Vulnerabilities โ Secrets โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ demo:poc-distroless (debian 12.13) โ debian โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ app.jar โ jar โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโดโโโโโโโโโโโโโโโโโโดโโโโโโโโโโ
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)
[pelc@workstation]~/Sources/github.com/stepanpelc/image-sizes% just scan-all
echo "Scanning demo:poc-distroless"; echo "-----------------------------"; TRIVY_IMAGE_SOURCE=docker trivy image --quiet --severity CRITICAL,HIGH --ignore-unfixed demo:poc-distroless;
Scanning demo:poc-distroless
-----------------------------
Report Summary
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโฌโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโ
โ Target โ Type โ Vulnerabilities โ Secrets โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ demo:poc-distroless (debian 12.13) โ debian โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ app.jar โ jar โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโดโโโโโโโโโโโโโโโโโโดโโโโโโโโโโ
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)
[pelc@workstation]~/Sources/github.com/stepanpelc/image-sizes% just scan-all
error: Variable `IMAGE` not defined
โโโถ justfile:47:19
โ
47 โ echo "Scanning {{IMAGE}}"; \
โ ^^^^^
[pelc@workstation]~/Sources/github.com/stepanpelc/image-sizes% just scan-all
just scan demo:poc-distroless
echo "Scanning demo:poc-distroless"; echo "-----------------------------"; TRIVY_IMAGE_SOURCE=docker trivy image --quiet --severity CRITICAL,HIGH --ignore-unfixed demo:poc-distroless;
Scanning demo:poc-distroless
-----------------------------
Report Summary
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโฌโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโ
โ Target โ Type โ Vulnerabilities โ Secrets โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ demo:poc-distroless (debian 12.13) โ debian โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ app.jar โ jar โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโดโโโโโโโโโโโโโโโโโโดโโโโโโโโโโ
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)
just scan demo:poc-temurin-alpine
echo "Scanning demo:poc-temurin-alpine"; echo "-----------------------------"; TRIVY_IMAGE_SOURCE=docker trivy image --quiet --severity CRITICAL,HIGH --ignore-unfixed demo:poc-temurin-alpine;
Scanning demo:poc-temurin-alpine
-----------------------------
Report Summary
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโฌโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโ
โ Target โ Type โ Vulnerabilities โ Secrets โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ demo:poc-temurin-alpine (alpine 3.22.2) โ alpine โ 14 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ app.jar โ jar โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโดโโโโโโโโโโโโโโโโโโดโโโโโโโโโโ
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)
demo:poc-temurin-alpine (alpine 3.22.2)
Total: 14 (HIGH: 14, CRITICAL: 0)
โโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโโโโโฌโโโโโโโโโโโฌโโโโโโโโโฌโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
โ Library โ Vulnerability โ Severity โ Status โ Installed Version โ Fixed Version โ Title โ
โโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโผโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโค
โ gnupg โ CVE-2025-68973 โ HIGH โ fixed โ 2.4.7-r0 โ 2.4.9-r0 โ GnuPG: GnuPG: Information disclosure and potential arbitrary โ
โ โ โ โ โ โ โ code execution via out-of-bounds write... โ
โ โ โ โ โ โ โ https://avd.aquasec.com/nvd/cve-2025-68973 โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gnupg-dirmngr โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gnupg-gpgconf โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gnupg-keyboxd โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gnupg-utils โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gnupg-wks-client โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gpg โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gpg-agent โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gpg-wks-server โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gpgsm โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโค โ โ โ โ โ โ
โ gpgv โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โ โ โ โ โ โ โ โ
โโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโค โ โโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโค
โ libpng โ CVE-2025-64720 โ โ โ 1.6.47-r0 โ 1.6.51-r0 โ libpng: LIBPNG buffer overflow โ
โ โ โ โ โ โ โ https://avd.aquasec.com/nvd/cve-2025-64720 โ
โ โโโโโโโโโโโโโโโโโโค โ โ โ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโค
โ โ CVE-2025-65018 โ โ โ โ โ libpng: LIBPNG heap buffer overflow โ
โ โ โ โ โ โ โ https://avd.aquasec.com/nvd/cve-2025-65018 โ
โ โโโโโโโโโโโโโโโโโโค โ โ โโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโค
โ โ CVE-2025-66293 โ โ โ โ 1.6.53-r0 โ libpng: LIBPNG out-of-bounds read in โ
โ โ โ โ โ โ โ png_image_read_composite โ
โ โ โ โ โ โ โ https://avd.aquasec.com/nvd/cve-2025-66293 โ
โโโโโโโโโโโโโโโโโโโโดโโโโโโโโโโโโโโโโโดโโโโโโโโโโโดโโโโโโโโโดโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโโโโโโโโดโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
just scan demo:poc-chainguard-jre
echo "Scanning demo:poc-chainguard-jre"; echo "-----------------------------"; TRIVY_IMAGE_SOURCE=docker trivy image --quiet --severity CRITICAL,HIGH --ignore-unfixed demo:poc-chainguard-jre;
Scanning demo:poc-chainguard-jre
-----------------------------
Report Summary
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโฌโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโ
โ Target โ Type โ Vulnerabilities โ Secrets โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ demo:poc-chainguard-jre (wolfi 20230201) โ wolfi โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ app.jar โ jar โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโดโโโโโโโโโโโโโโโโโโดโโโโโโโโโโ
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)
just scan demo:poc-ubi-micro
echo "Scanning demo:poc-ubi-micro"; echo "-----------------------------"; TRIVY_IMAGE_SOURCE=docker trivy image --quiet --severity CRITICAL,HIGH --ignore-unfixed demo:poc-ubi-micro;
Scanning demo:poc-ubi-micro
-----------------------------
Report Summary
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโฌโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโ
โ Target โ Type โ Vulnerabilities โ Secrets โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ demo:poc-ubi-micro (redhat 9.7) โ redhat โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ app.jar โ jar โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโดโโโโโโโโโโโโโโโโโโดโโโโโโโโโโ
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)
just scan demo:poc-temurin-jammy
echo "Scanning demo:poc-temurin-jammy"; echo "-----------------------------"; TRIVY_IMAGE_SOURCE=docker trivy image --quiet --severity CRITICAL,HIGH --ignore-unfixed demo:poc-temurin-jammy;
Scanning demo:poc-temurin-jammy
-----------------------------
Report Summary
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโฌโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโ
โ Target โ Type โ Vulnerabilities โ Secrets โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ demo:poc-temurin-jammy (ubuntu 22.04) โ ubuntu โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ app.jar โ jar โ 0 โ - โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโดโโโโโโโโโโโโโโโโโโดโโโโโโโโโโ
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)
just scan demo:poc-jlink-scratch
echo "Scanning demo:poc-jlink-scratch"; echo "-----------------------------"; TRIVY_IMAGE_SOURCE=docker trivy image --quiet --severity CRITICAL,HIGH --ignore-unfixed demo:poc-jlink-scratch;
Scanning demo:poc-jlink-scratch
-----------------------------
Report Summary
โโโโโโโโโโโฌโโโโโโโฌโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโ
โ Target โ Type โ Vulnerabilities โ Secrets โ
โโโโโโโโโโโผโโโโโโโผโโโโโโโโโโโโโโโโโโผโโโโโโโโโโค
โ app.jar โ jar โ 0 โ - โ
โโโโโโโโโโโดโโโโโโโดโโโโโโโโโโโโโโโโโโดโโโโโโโโโโ
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)
```