После бампа Go 1.26 / alpine 3.23 в образе остались только Go-модули:
x/crypto v0.43.0 — 5 HIGH (ssh*, фиксы до v0.55.0)
x/net v0.45.0 — 16 HIGH (http2/idna/dnsmessage, фиксы до v0.60.0)
Оба подняты на актуальные версии из proxy.golang.org (v0.58.0 / v0.62.0).
В alpine 3.23.7 находок нет (66 пакетов).
Refs #61