Je ne recommanderais pas de remplacer manuellement l’image de base — cela signifierait utiliser une image que nous n’avons pas testée pour une utilisation en production. De plus, il y a le risque d’oublier de déverrouiller la version, comme vous l’avez dit.
Je vais vérifier si nous pouvons mettre à jour l’image prochainement. Mais il est important de noter que tout le traitement d’image est désormais exécuté dans un environnement isolé (sandbox) pour se prémunir contre les vulnérabilités du type de celles présentes dans libheif :