我的Dockerfile很简单，代码如下。这是一个Angular App。一旦我将代码合并到我的主分支CodePipeline接管，CodeBuild将构建镜像并推送到ECR，CodeDeploy将使用该镜像来部署ECS Fargate任务。一切正常。但此图像有一个关键漏洞。CVE-2021-22945 - curl
node14:14182alpine312基本上是从FROM node:14.18.2-alpine3.12构建的，nginx:latest是从FROM nginx:latest构建的。

FROM <awsaccountid>.dkr.ecr.<region>.amazonaws.com/node14:14182alpine312 as builder

WORKDIR /app

COPY ./hello-world-web/ /app/

RUN apk add --no-cache git

RUN npm install

RUN npm run build

FROM <awsaccountid>.dkr.ecr.<region>.amazonaws.com/nginx:latest

COPY --from=builder /app/dist/hello-world-web /usr/share/nginx/html

COPY --from=builder /app/nginx.conf  /etc/nginx/conf.d/default.conf

EXPOSE 80

字符串
扫描ECR Repo的工具提到漏洞位于第0层。我可以运行任何脚本，而建设的形象，将解决这个问题。节点和nginx映像单独没有这个严重漏洞。它似乎可以在运行npm install时引入。任何帮助补救这是非常感谢。