discourse/base: remove vim package (#582)
authorMichael Fitz-Payne <fitzy@discourse.org>
Fri, 26 Nov 2021 02:18:04 +0000 (12:18 +1000)
committerGitHub <noreply@github.com>
Fri, 26 Nov 2021 02:18:04 +0000 (12:18 +1000)
commitcbacbffe1121bf24caccb0ea689153ce63d3200b
treec660487cc259757d2e73874fa98b494798b8d85e
parent676479926e3b9bc54c3cec14f44619516d22252e
discourse/base: remove vim package (#582)

A buffer overflow vulnerability (CVE-2021-3973) has been discovered in
vim. As of the moment, this remains unpatched in Debian. Admittedly the
likelihood of encountering this exploit in the wild within the Discourse
base image is pretty low, but given this image is intended to run
non-interactively vim is not strictly required as a part of the image.
In any case, the package can be added at runtime for debugging purposes.

See https://security-tracker.debian.org/tracker/CVE-2021-3973.
image/base/Dockerfile