公式Dockerイメージの脆弱性

[david (David Taylor)]

こんにちは @jcarmona さん、当社のツールでもこれらの「脆弱な」NPMパッケージが検出されました。大半はビルド/開発ツールに関連するものです。DiscourseのクライアントサイドJSアプリの推移的依存関係であるごく一部については、脆弱性は悪用可能ではないと判断しています。

とはいえ、依存関係のアップグレードは常に行っており、近い将来すべてアップグレードしたいと考えています。