docker镜像python3.10和python3pip总是存在安全漏洞

Question

我总是得到security-tracker.debian.org/tracker/CVE-2015-20107错误，即使我只有docker文件的这些命令有办法解决这个问题吗。

FROM debian:stable 
RUN apt-get update && apt-get install -y --no-install-recommends  
python3.10 
python3-pip

Answer 1

您显示的链接还通知您，易受攻击的包已在python 3.10.7中修复，该包在debian sid中可用。将docker映像切换到sid，或者忽略警告并确保正在运行的任何应用程序都没有使用受影响的模块。