Säkerhetsfix: tillagt av Dockerfilen

Vad det betyder

Returneras av POST /orgs/{org}/code-security/images/findings/{id}/autofix (Säkerhetsfixar). Ingen pull request begärdes.

Sedan 2026-10-14 besvaras samma avslag med typen security-fix-image-not-from-base från POST /orgs/{org}/dependency-updates/security-fixes/requests. Sökvägarna ovan är utfasade och fortsätter att svara autofix-image-not-from-base fram till 2027-10-15. Hantera båda typerna.

Exempel på ett detail-meddelande som returneras med det här felet:

• This package was added by the image’s own Dockerfile, not by its base image. A base bump does not fix it: rebuild the image so it installs the fixed version.

Svaret innehåller också "reason": "image_not_from_base".

Vad du gör

Det sårbara paketet ligger i ett lager som din Dockerfile lägger till, inte i bas-imagen. En uppgradering av basen åtgärdar det inte: bygg om imagen så att den installerar den åtgärdade versionen (fyndets fixed_version).

Svarets form

Alla fel från fremforges API är RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-image-not-from-base",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "image_not_from_base"
}

Styr din felhantering på type, inte på title eller detail: de är skrivna för människor och kan formuleras om.