ASL-4129 Add CVEs to whitelist - See ASL-4128 for tickets raised to fix

.drone.yml

@@ -29,6 +29,7 @@ steps:
     pull: always
     environment:
       IMAGE_NAME: html-pdf-converter
+      WHITELIST_FILE: cve-exceptions.txt
 
   - name: docker push
     image: 340268328991.dkr.ecr.eu-west-2.amazonaws.com/acp/dind

cve-exceptions.txt

@@ -0,0 +1,70 @@
+CVE-2021-27498
+CVE-2021-27478
+CVE-2021-27500
+CVE-2017-18589
+CVE-2022-0323
+CVE-2021-27482
+CVE-2021-29940
+# dpkg
+CVE-2019-8457
+CVE-2021-29921
+CVE-2020-16156
+CVE-2022-1304
+CVE-2020-10735
+CVE-2022-3970
+CVE-2020-16156
+CVE-2021-3737
+CVE-2022-29458
+CVE-2021-3737
+CVE-2015-20107
+CVE-2022-0391
+CVE-2020-16156
+CVE-2021-3782
+CVE-2021-3782
+CVE-2022-3479
+CVE-2022-1304
+CVE-2022-45061
+CVE-2022-37454
+CVE-2021-3782
+CVE-2022-42916
+CVE-2021-29921
+CVE-2022-29458
+CVE-2022-45061
+CVE-2015-20107
+CVE-2022-4055
+CVE-2022-42919
+CVE-2022-0391
+CVE-2022-37454
+CVE-2022-1304
+CVE-2021-3782
+CVE-2022-29458
+CVE-2021-3737
+CVE-2022-1304
+CVE-2019-6706
+CVE-2021-29921
+CVE-2022-37454
+CVE-2022-42916
+CVE-2022-45061
+CVE-2015-20107
+CVE-2021-29921
+CVE-2022-29458
+CVE-2022-45061
+CVE-2022-0391
+CVE-2020-10735
+CVE-2020-10735
+CVE-2015-20107
+CVE-2021-33560
+CVE-2022-32221
+CVE-2022-42919
+CVE-2022-1304
+CVE-2022-42919
+CVE-2020-16156
+CVE-2022-0391
+CVE-2022-37454
+CVE-2022-42919
+CVE-2021-3737
+CVE-2022-32221
+CVE-2020-10735
+CVE-2022-3715
+CVE-2022-43551
+CVE-2022-43551