docker-library / docker-library/python
CVE-2025-29087 sqlite
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Dockerfile
- Sterne
- 2.8k
- Forks
- 1.1k
- Ø Merge
- 3 T. 1 Std.
- Gemergte PRs (30 T.)
- 1
Beschreibung
https://avd.aquasec.com/nvd/2025/cve-2025-29087/
python:alpine3.21 has a vulnerable sqlite package installed, and was wondering if someone could update it and maybe look into other vulnerabilities that is listed in docker hub?
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne mit dem CVE-2025-29087-Hinweis und dem verknüpften python:alpine3.21 Docker Hub-Image und ermittle anschließend, wie das installierte sqlite-Paket bereitgestellt wird. Überprüfe wie angefordert die anderen für dieses Image aufgeführten Schwachstellen. Abgeschlossen ist die Aufgabe, wenn das relevante Image aktualisiert wurde und die gemeldete sqlite-Schwachstelle nicht mehr vorhanden ist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- docker, python, sqlite
- Bereich
- devops, security
- Issue-Typ
- Bug
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100