官方Docker镜像中的漏洞

[david (David Taylor)]

您好 @jcarmona，我们自己的工具也发现了这些“易受攻击”的 NPM 包。绝大多数都与构建/开发工具相关。对于 Discourse 客户端 JavaScript 应用程序的传递性依赖的少数几个，我们确信这些漏洞是不可利用的。

话虽如此，我们一直在努力升级我们的依赖项，因此我们希望在不久的将来全部升级它们。