¿Hay planes para actualizar la imagen base pronto? Si no, ¿lo mejor o más fácil es editar templates/web.template.yml y actualizar la imagen base allí? (Y luego esperar a que me acuerde de deshacer la edición cuando la imagen base se actualice de verdad?)
No recomendaría sobrescribir manualmente la imagen base, ya que eso implicaría utilizar una imagen que no hemos probado para su uso en producción. Además, existe el riesgo de olvidar desanclarla, como bien dijiste.
Revisaré si podemos actualizar la imagen pronto. Sin embargo, cabe señalar que ahora todo el procesamiento de imágenes se realiza en un entorno aislado (sandbox) para protegerse contra el tipo de vulnerabilidades que existían en libheif: