clair-whitelist.yml

generalwhitelist:
  CVE-2017-14062: libidn -> Selon Debian c'est fixed dans cette version.
  CVE-2019-12900: bzip2 -> Pas exploitable, d'après les notes dans le tracker de Debian. Une nouvelle version du paquet fix, peut-être le mettre à jour un jour.
  CVE-2018-6485: glibc ->  Debian dit "Minor issue"
  CVE-2017-12424: shadow -> Idem
  CVE-2019-9169: glibc -> Idem
  CVE-2018-1000001: glibc -> Idem
  CVE-2016-2779: util-linux -> Idem
  CVE-2019-8457: sqlite3 -> dépendance du client PG utilisé uniquement dans l'entrypoint
  CVE-2020-8492: python3.5 -> dépendance du client PG utilisé uniquement dans l'entrypoint
  CVE-2020-13630: sqlite3 -> dépendance du client PG utilisé uniquement dans l'entrypoint
  CVE-2020-10543: perl -> trop de paquets en dépendent, pas de contre mesures
  CVE-2020-10878: perl -> trop de paquets en dépendent, pas de contre mesures