docker-library / docker-library/python
CVE-2025-29087 sqlite
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- Dockerfile
- Star
- 2.8k
- Fork
- 1.1k
- Merge trung bình
- 3 ngày 1 giờ
- Pull request đã merge (30 ngày)
- 1
Mô tả
https://avd.aquasec.com/nvd/2025/cve-2025-29087/
python:alpine3.21 has a vulnerable sqlite package installed, and was wondering if someone could update it and maybe look into other vulnerabilities that is listed in docker hub?
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu với advisory CVE-2025-29087 và image python:alpine3.21 được liên kết trên Docker Hub, sau đó xác định package sqlite đã cài đặt được cung cấp như thế nào. Xem xét các lỗ hổng khác được liệt kê cho image đó theo yêu cầu. Được xem là hoàn tất khi image liên quan được cập nhật và lỗ hổng sqlite đã báo cáo không còn tồn tại.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- docker, python, sqlite
- Lĩnh vực
- devops, security
- Loại issue
- Lỗi
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 35/100