# 公式Dockerイメージの脆弱性

**URL:** <https://meta.discourse.org/t/vulnerabilities-in-the-official-docker-image/265214>\
**Category:** Development\
**Created:** [2023 年 5 月 16 日午後 4:49 UTC](https://meta.discourse.org/t/vulnerabilities-in-the-official-docker-image/265214 "2023-05-16T16:49:26Z")\
**Posts on this page:** 1\
**Showing post:** 7

<div class="post-metadata">

**Author:** ![david](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/david/32/157490_2.png) [@david](https://meta.discourse.org/u/david)\
**Post date:** [2023 年 5 月 19 日午前 10:10 UTC](https://meta.discourse.org/t/vulnerabilities-in-the-official-docker-image/265214/7 "2023-05-19T10:10:47Z")

</div>

こんにちは @jcarmona さん、当社のツールでもこれらの「脆弱な」NPMパッケージが検出されました。大半はビルド/開発ツールに関連するものです。DiscourseのクライアントサイドJSアプリの推移的依存関係であるごく一部については、脆弱性は悪用可能ではないと判断しています。

とはいえ、依存関係のアップグレードは常に行っており、近い将来すべてアップグレードしたいと考えています。

---

_[View the full topic](https://meta.discourse.org/t/vulnerabilities-in-the-official-docker-image/265214)._