Ich würde nicht empfehlen, das Basis-Image manuell zu überschreiben – das würde bedeuten, ein Image zu verwenden, das wir für den Produktivbetrieb nicht getestet haben. Außerdem besteht, wie du sagtest, die Gefahr, dass man das Lösen der Pinning-Vorgabe vergisst.
Ich schaue mir an, ob wir das Image bald aktualisieren können. Es ist jedoch erwähnenswert, dass die gesamte Bildverarbeitung jetzt in einer Sandbox ausgeführt wird, um sich gegen die Art von Sicherheitslücken zu schützen, die in libheif vorhanden waren: