如何修复python3中CVE-2019-19646 Sqlite漏洞

Question

我面临SQLite漏洞的问题，该漏洞已在SQLite 3.31.1版本中修复。我使用的是python3.7.4-alpine3.10映像，但此映像使用的是未修补的SQLite的早期版本。该补丁在带有高山边缘分支的python3.8.2-r1中可用，但该图像在docker hub中不可用。

请帮助我如何解决此问题？

Answer 1

您的选择仅限于两个选项：

1. 等待正式补丁发布
2. 自己修补

选项1很容易，只需等待，补丁最终会传播到dockerhub。选项2也很简单，只需从github获取图像的代码，更新版本，然后自己运行构建即可生成图像。