Sikkerhedsrettelse: intet nyere base-image retter det

Hvad det betyder

Returneres af POST /orgs/{org}/code-security/images/findings/{id}/autofix (Sikkerhedsrettelser). Der blev ikke bestilt nogen pull request.

Siden 2026-10-14 besvares den samme afvisning med typen security-fix-image-no-base-fix fra POST /orgs/{org}/dependency-updates/security-fixes/requests. Stierne ovenfor er udfasede og svarer fortsat med autofix-image-no-base-fix indtil 2027-10-15. Håndtér begge typer i din kode.

Eksempel på en detail-besked, der returneres med denne fejl:

• No newer base image fixes this finding: fremforge scanned the newest base of the same line and the finding is still there.

Svaret indeholder også "reason": "image_no_base_fix".

Hvad du skal gøre

Pakken fulgte med base-imaget, men det nyeste base-image i samme linje (samme major-version og samme tag-form), scannet af fremforge med den samme sårbarhedsdatabase, har den stadig, eller der findes intet nyere base-image. Vent på et rettet base-image, eller skift selv til et andet.

Svarets form

Alle fejl fra fremforges API er RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-image-no-base-fix",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "image_no_base_fix"
}

Lad din kode træffe beslutninger ud fra type, ikke ud fra title eller detail – de er skrevet til mennesker og kan blive omformuleret.