Meilisearch 0.0.20

مخطط · Search · standard · v0.0.20

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

محرك بحث نصي كامل سريع ومتسامح مع الأخطاء الإملائية بواجهة بحث فوري، سهل الدمج لبحث المواقع والبحث داخل التطبيقات مع نتائج وثيقة الصلة جاهزة من البداية.

الإصدار

0.0.22 · الأحدث 0.0.21 0.0.20

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

إصدار صادر

هذا هو إصدار 0.0.20 من مخطط Meilisearch ، نُشر بتاريخ 2026-10-13. للاطّلاع على تقرير الأمان الحي وبصمة الصورة المنشورة حاليًا، راجع أحدث إصدار.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

تقرير الأمان (Trivy)

F· 43/1005 fixable · rebuild clears them

تفاصيل الثغرات

meilisearch 1.53.3 · 5 CVE

الثغرة (CVE)	الخطورة	الحزمة	الإصدار المثبَّت	مُصلَحة في	الوصف
CVE-2026-115905	CRITICAL	zip	7.2.0	9.0.5	zip is a zip library for Rust that supports reading and writing simple ...
GHSA-c8m5-c952-6cm4	MEDIUM	rustls	0.23.45	0.23.46, 0.24.0-dev.2	Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs
GHSA-h2v8-394m-p7vv	LOW	rustls	0.23.45	0.23.46, 0.24.0-dev.2	Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.
GHSA-vp88-798v-h67f	LOW	rustls	0.23.45	0.23.46, 0.24.0-dev.2	rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert
GHSA-w44r-93j7-qv28	LOW	rustls	0.23.45	0.23.46, 0.24.0-dev.2	rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share

حرجة

عالية

متوسطة

منخفضة

غير معروفة

تقرير الأمان (Trivy) · image meilisearch 1.53.3

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (مثبّت على 0.0.20)

helm install my-meilisearch oci://ghcr.io/quenchworks/charts/meilisearch --version 0.0.20

إصدار المخطط: 0.0.20
رخصة المخطط: MIT
رخصة التطبيق: MIT
منفذ الخدمة: 7700
موقّع: cosign (بدون مفتاح)
صدر: 2026-10-13

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/meilisearch:0.0.20 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورة اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: https://github.com/meilisearch/meilisearch