تخطَّ إلى المحتوى
QuenchWorks

odoo

مخطط · Apps & productivity · standard · v0.0.16

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-10-22

Odoo Community Edition, the Python ERP and business apps suite (CRM, sales, inventory, accounting, website) backed by PostgreSQL. Built from the nightly source on Wolfi Python 3.13 with its dependencies at their newest releases and the native ones taken from Wolfi. PDF reports need wkhtmltopdf, which is not included.

الإصدار

0.0.16 · الأحدث0.0.150.0.14

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:49dca830cea1aab2354d38cf95b1a1d390acae28f5a2071a628625d09366542a

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/odoo:0.0.16

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة
cosign بدون مفتاح
SBOM
SPDX، على الصورة
المنشأ
بناء SLSA
المعماريات
amd64، arm64
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط
حجم الصورة
464.1 MB

تقرير الأمان (Trivy)

D· 0/10015 fixable · rebuild clears them

تفاصيل الثغرات

odoo 19.0.20261022 · 15 CVE
الثغرة (CVE)الخطورةالحزمةالإصدار المثبَّتمُصلَحة فيالوصف
CVE-2026-111943HIGHpy3-pip-wheel26.2.2-r026.2.2-r2crypto/x509: golang: crypto/x509: Man-in-the-middle attacks via untrusted intermediate certificates
CVE-2026-114613HIGHpy3-pip-wheel26.2.2-r026.2.2-r1msgpack: msgpack: Denial of Service via memory leak during map deserialization
CVE-2026-119203HIGHpypdf6.21.26.21.4pypdf: pypdf: Denial of Service via infinite loop on crafted incomplete PDF
CVE-2026-119204HIGHpypdf6.21.26.21.4pypdf: pypdf: Denial of Service via excessive memory consumption during PDF parsing
CVE-2026-119205HIGHpypdf6.21.26.21.4pypdf: pypdf: Denial of Service via infinite loop during dictionary cloning
CVE-2026-119206HIGHpypdf6.21.26.21.3pypdf: pypdf: Denial of Service via crafted PDF page labels
CVE-2026-119207HIGHpypdf6.21.26.21.3pypdf: pypdf: Denial of Service via crafted invalid PDF dictionary
CVE-2026-119208HIGHpypdf6.21.26.21.3pypdf: pypdf: Denial of Service via forged page count in encrypted PDFs
CVE-2026-119209HIGHpypdf6.21.26.21.3pypdf: pypdf: Denial of Service via crafted cross-reference streams
CVE-2026-114583MEDIUMpython-3.133.13.16_git20261016-r13.13.18_git20261030-r0tarfile.tar_filter could be bypassed using crafted link entries, inclu ...
CVE-2026-114583MEDIUMpython-3.13-base3.13.16_git20261016-r13.13.18_git20261030-r0tarfile.tar_filter could be bypassed using crafted link entries, inclu ...
CVE-2026-115557MEDIUMpython-3.133.13.16_git20261016-r13.13.18_git20261030-r0Python has added a denylist for known compromised certificates to the ...
CVE-2026-115557MEDIUMpython-3.13-base3.13.16_git20261016-r13.13.18_git20261030-r0Python has added a denylist for known compromised certificates to the ...
CVE-2026-12345MEDIUMpython-3.133.13.16_git20261016-r13.13.18_git20261030-r0python: python: Arbitrary file deletion via race condition during temporary directory cleanup
CVE-2026-12345MEDIUMpython-3.13-base3.13.16_git20261016-r13.13.18_git20261030-r0python: python: Arbitrary file deletion via race condition during temporary directory cleanup
0
حرجة
9
عالية
6
متوسطة
0
منخفضة
0
غير معروفة

تقرير الأمان (Trivy) · image odoo 19.0.20261022

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-odoo oci://ghcr.io/quenchworks/charts/odoo --version 0.0.16

يَنشُر الصور (مثبّتة بالبصمة)

إصدار المخطط
0.0.16
إصدار التطبيق
19.0.20261022
رخصة المخطط
LGPL-3.0-only
رخصة التطبيق
LGPL-3.0
منفذ الخدمة
8069
موقّع
cosign (بدون مفتاح)
مخطط القيم
نعم
آخر نشر
2026-10-22
مفاتيح القيم
  • image: repository digest pullPolicy
  • nameOverride
  • replicaCount
  • adminPassword: value existingSecret existingSecretKey
  • initModules
  • demoData
  • proxyMode
  • workers
  • extraArgs
  • postgresql: enabled auth primary
  • externalDatabase: host port database username password existingSecret existingSecretPasswordKey
  • waitForDatabase: image
  • persistence: enabled size storageClass accessModes existingClaim
  • resources: requests limits
  • service: type port
  • ingress: enabled className annotations servicePort hosts tls
  • podLabels
  • podAnnotations
  • nodeSelector
  • affinity
  • tolerations
  • topologySpreadConstraints
  • priorityClassName
  • schedulerName
  • terminationGracePeriodSeconds
  • updateStrategy: type
  • extraEnvVars
  • extraEnvVarsCM
  • extraEnvVarsSecret
  • extraVolumes
  • extraVolumeMounts
  • initContainers
  • sidecars
  • lifecycleHooks
  • podSecurityContext
  • containerSecurityContext
  • livenessProbe
  • readinessProbe
  • customLivenessProbe
  • customReadinessProbe
  • customStartupProbe
  • serviceAccount: create name annotations
  • rbac: create
  • networkPolicy: enabled allowExternal
  • podDisruptionBudget: enabled minAvailable

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/odoo:0.0.16 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورةاعرض على ArtifactHubمصدر المخطط

المشروع المنبع: https://www.odoo.com