ثغرات في صورة Docker الرسمية

مرحباً @jcarmona، أدواتنا الخاصة التقطت أيضاً حزم NPM ‘الضعيفة’ هذه. الغالبية العظمى تتعلق بأدوات البناء/التطوير. بالنسبة للزوج الذي يعتمد بشكل غير مباشر على تطبيق Discourse’s client-side JS، نحن راضون عن أن نقاط الضعف غير قابلة للاستغلال.

ومع ذلك، نحن نعمل دائماً على ترقية تبعياتنا، لذلك نأمل في ترقيتها جميعاً في المستقبل القريب.