From 884e0ebfa4c303a8f3123463cce6bdece8a637c1 Mon Sep 17 00:00:00 2001
From: Vaultnord <noreply@vaultnord.no>
Date: Tue, 1 Sep 2026 00:08:45 +0000
Subject: [PATCH] Synk fra arbeidsrepoet

---
 Dockerfile | 10 ++++++++++
 1 file changed, 10 insertions(+)

diff --git a/Dockerfile b/Dockerfile
index f0d0d7d..9b0df67 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -47,6 +47,16 @@ COPY ${MAIL_DIR}/maler.py /maler.py
 RUN python3 /maler.py --mot /vaultwarden && python3 /maler.py /maler
 
 FROM vaultwarden/server:${VW_VERSION}@${VW_DIGEST}
+
+# Sikkerhetsfikser fra Alpine oven på det oppstrøms har bygget. openssl lå tre
+# CVE-er bak i basebildet, og å vente på at vedlikeholderen bygger på nytt er
+# ikke et svar når det er TLS-biblioteket i et passordhvelv.
+#
+# Prisen er at bygget ikke lenger er bit-identisk fra dag til dag, selv om
+# basen er pinnet på digest. Vi tar den prisen her og ingen andre steder:
+# resten av imaget er kopierte filer, ikke pakker.
+RUN apk upgrade --no-cache
+
 COPY --from=sprak /locales /web-vault/locales
 
 # Ressursene ligger i brand/ i det offentlige repoet og i