gitlab.expertflow.com:9242/cim/conversation-controller:4.6.1_f-CIM-27184 (alpine 3.15.5) ======================================================================================== Total: 0 (UNKNOWN: 0, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0) Python (python-pkg) =================== Total: 2 (UNKNOWN: 0, LOW: 0, MEDIUM: 2, HIGH: 0, CRITICAL: 0) ┌───────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────────────────┐ │ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │ ├───────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────────────────┤ │ Jinja2 (METADATA) │ CVE-2024-56201 │ MEDIUM │ fixed │ 3.1.4 │ 3.1.5 │ jinja2: Jinja has a sandbox breakout through malicious │ │ │ │ │ │ │ │ filenames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-56201 │ │ ├────────────────┤ │ │ │ ├────────────────────────────────────────────────────────┤ │ │ CVE-2024-56326 │ │ │ │ │ jinja2: Jinja has a sandbox breakout through indirect │ │ │ │ │ │ │ │ reference to format method... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-56326 │ └───────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────────────────┘