공식 Docker 이미지 취약점

[david (David Taylor)]

안녕하세요 @jcarmona, 저희 자체 도구에서도 이러한 ‘취약한’ NPM 패키지가 감지되었습니다. 대부분은 빌드/개발 도구에 해당합니다. Discourse의 클라이언트 측 JS 앱의 간접 종속성으로 포함된 두 개 패키지에 대해서는, 해당 취약성이 악용될 수 없다고 판단하고 있습니다.

그럼에도 불구하고, 우리는 항상 의존성을 최신 버전으로 업그레이드하기 위해 노력하고 있으며, 가까운 미래에 모두 업그레이드하기를 희망합니다.