docker-library / docker-library/python
CVE-2025-29087 sqlite
未关闭
还没有人认领这个 Issue。
- 主要语言
- Dockerfile
- 星标
- 2.8k
- 派生
- 1.1k
- 平均合并
- 3 天 1 小时
- 30 天内合并 PR
- 1
描述
https://avd.aquasec.com/nvd/2025/cve-2025-29087/
python:alpine3.21 has a vulnerable sqlite package installed, and was wondering if someone could update it and maybe look into other vulnerabilities that is listed in docker hub?
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
从 CVE-2025-29087 公告和链接的 python:alpine3.21 Docker Hub 镜像开始，然后确定已安装的 sqlite 软件包是如何提供的。按要求检查该镜像列出的其他漏洞。完成的标准是相关镜像已更新，并且报告的 sqlite 漏洞不再存在。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- docker, python, sqlite
- 领域
- devops, security
- Issue 类型
- 缺陷
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 35/100