Добрый день.
Некоторые версии обозначены GitHub тегами как "Pre-release" версии.
Но тег докер образа ничем не отличается от обычного "major.minor.patch".
Автоматические утилиты для обновления вроде WUD не видят GitHub тегов и считают такую версию обычной. Нельзя запретить обновляться на такие версии.
Предлагаю добавлять к тегу суффикс "-prerelease" для таких версий. Чтобы формат был таким: "major.minor.patch-prerelease".
Например "3.3.36-prerelease".