Sikkerhetsrettelse: lagt til av Dockerfile-en

Hva det betyr

Returneres av POST /orgs/{org}/code-security/images/findings/{id}/autofix (Sikkerhetsrettelser). Det ble ikke bedt om noen pull request.

Siden 2026-10-14 besvares den samme avvisningen med typen security-fix-image-not-from-base fra POST /orgs/{org}/dependency-updates/security-fixes/requests. Stiene ovenfor er utfaset og svarer fortsatt med autofix-image-not-from-base fram til 2027-10-15. Håndter begge typene i koden din.

Eksempel på detail-melding som returneres med denne feilen:

• This package was added by the image’s own Dockerfile, not by its base image. A base bump does not fix it: rebuild the image so it installs the fixed version.

Svaret inneholder også "reason": "image_not_from_base".

Hva du gjør

Den sårbare pakken ligger i et lag som Dockerfile-en din legger til, ikke i base-imaget. En oppgradering av basen retter det ikke: bygg imaget på nytt slik at det installerer den rettede versjonen (funnets fixed_version).

Svarformat

Alle feil fra fremforge-API-et er RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-image-not-from-base",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "image_not_from_base"
}

La koden din skille feilene på type, ikke på title eller detail – de er skrevet for mennesker og kan bli formulert om.