High Vulnerabilities in debian base images

[AKhares]

We are getting high vulnerabilities with debian base images - both stretch and buster. Alpine is a clean one. Can you please see if its possible to modify the docker file to use alpine:3.12?

[valerio-bozzolan]

Just for curiosity:

• high vulnerabilities: which ones?
• we: who? (your GitHub profile is empty)

Thank you :)

[AKhares]

:) Below are the vulnerabilities:

debian-stretch:

• CVE-2020-1712
• CVE-2018-12886
• CVE-2019-12900
• CVE-2020-10543
• CVE-2020-10878
• CVE-2020-12723

debian-buster:

• CVE-2020-8285
• CVE-2020-8286
• CVE-2020-28196
• CVE-2018-20669
• CVE-2019-0145
• CVE-2019-18814
• CVE-2019-19061
• CVE-2019-19074
• CVE-2019-19377
• CVE-2019-19378
• CVE-2019-19448
• CVE-2019-19449
• CVE-2019-19768
• CVE-2019-19770
• CVE-2019-19814
• CVE-2019-19816
• CVE-2020-0404
• CVE-2020-0423
• CVE-2020-0432
• CVE-2020-10757
• CVE-2020-11668
• CVE-2020-11725
• CVE-2020-11884
• CVE-2020-12351
• CVE-2020-12653
• CVE-2020-12654
• CVE-2020-12657
• CVE-2020-13974
• CVE-2020-14351
• CVE-2020-14356
• CVE-2020-14381
• CVE-2020-14386
• CVE-2020-16119
• CVE-2020-1749
• CVE-2020-24394
• CVE-2020-25212
• CVE-2020-25643
• CVE-2020-25645
• CVE-2020-25705
• CVE-2020-8428
• CVE-2020-8648
• CVE-2020-9383
• CVE-2020-29368
• CVE-2020-29370
• CVE-2020-29374
• CVE-2020-27786
• CVE-2020-0466
• CVE-2020-0465
• CVE-2020-0444
• CVE-2020-29661
• CVE-2020-29569
• CVE-2020-28374
• CVE-2020-12243
• CVE-2020-25692
• CVE-2020-11501
• CVE-2020-13777
• CVE-2020-11008
• CVE-2020-5260
• CVE-2020-1967
• CVE-2019-19923
• CVE-2019-19925
• CVE-2019-19959
• CVE-2019-20218
• CVE-2020-13630
• CVE-2020-1712
• CVE-2020-29361
• CVE-2020-29363
• CVE-2018-12886
• CVE-2020-10543
• CVE-2020-10878
• CVE-2020-12723
• CVE-2017-10140

BTW i am working on getting the alpine based docker file. Will share for review once done.

[AKhares]

Raised a PR with alpine upgrade.

[ChinmoyPadhi]

@AKhares Any update on alpine based image