发现中的 Alpine curl 版本不匹配: Grype 报告为 8.5.8,而容器中安装的版本为 8.21.0-r0

我们正在扫描基于 Alpine 的容器镜像,发现 curl 存在漏洞,归因于 curl 8.5.8 版本。在构建的镜像中,apk 显示 curl/libcurl 为 8.21.0-r0。这似乎是包版本归属不一致,而非实际安装包状态。