最近Nusses扫出flink镜像有CURL漏洞，才发现要更新到最新版本 8.4.0，笔者当时flink版本为：
flink:1.17.1-scala_2.12-java8
- 官方镜像仓库：https://hub.docker.com/_/flink
- apt源
我试了如上2种方法，都不能更新curl到8.4.0，于是自己从curl官网自己下载源码进行编译安装：
Dockfile为：
FROM flink:1.17.1-scala_2.12-java8
USER root
# RUN apt-get update && apt-get install -y curl
# RUN apt-get update && apt-get install -y gcc gcc-c++
RUN apt-get update && apt-get install -y build-essential
ADD curl-8.4.0.tar.gz /home
RUN cd /home/curl-8.4.0 && ./configure --prefix=/usr/local --without-ssl && make && make install
RUN ldconfig注：curl下载地址为：https://curl.haxx.se/download/
以上亲测可行，望对大家有用
))
