python-3.x - 如何修复 python3 中的 CVE-2019-19646 Sqlite 漏洞

Question

我正面临在 SQLite 版本 3.31.1 中修复的 SQLite 漏洞问题。
我使用的是 python3.7.4-alpine3.10 镜像，但此镜像使用的是未修补的 SQLite 的先前版本。
该补丁在带有 alpine edge 分支的 python3.8.2-r1 中可用，但此图像在 docker hub 中不可用。

请帮助我如何解决这个问题？

Answer 1

您的选择仅限于两个选项:

等待官方补丁发布

自己打补丁

选项 1 很简单，只需等待，补丁最终会传播到 docker hub。选项 2 也很简单，只需从 github 获取图像的代码，更新版本，然后自己运行构建以生成图像。