Alpine Docker 이미지에서 특정 버전의 alpine/expat 2.6.0-r0을 설치하거나 업그레이드할 수 없습니다.

최근 발견된 취약점 CVE-2023-52425 및 CVE-2023-52426으로 인해 Alpine Docker 이미지의 alpine/expat 2.5.0-r2를 expat 2.6.0-r0으로 업그레이드해야 합니다.

docker 빌드 중에 expat 패키지 버전을 업그레이드하기 위해 다양한 방법(아래 참조)을 시도했지만 결과 이미지에는 여전히 alpine/expat 2.5.0-r2가 표시됩니다. 이 작업을 수행하는 방법에 대한 조언을 주시면 감사하겠습니다.

인용하다: https://alpine.pkgs.org/3.19/alpine-main-x86_64/expat-2.6.0-r0.apk.html

내 Dockerfile에서 다음 3가지 방법을 시도하여 expat 2.6.0-r0을 성공적으로 설치하지 못했습니다.

1. apk update && apk add --upgrade --no-cache expat 실행

2. 컬 실행 -Ohttp://dl-cdn.alpinelinux.org/alpine/v3.19/main/x86_64/expat-2.6.0-r0.apk apk add --allow-untrusted expat-2.6.0-r0.apk 실행

3. apk add --upgrade --no-cache expat --repository='https://pkgs.alpinelinux.org/package/v3.19/main/x86_64/expat' 실행

4. 에코 실행http://dl-cdn.alpinelinux.org/alpine/v3.19/main/x86_64/>>/etc/apk/repositories run apk --no-cache --update expat 추가