Vulnerabilities in @powersync

PowerSync apresenta uma vulnerabilidade conhecida na base Vexday relacionada a problemas de autenticação e autorização (CWE-285), mas sem registro de exploração ativa. O volume reduzido de CVEs e a ausência de críticos recentes indicam risco baixo no curto prazo, embora a natureza da fraqueza (controle de acesso) mereça avaliação contextual conforme o uso em ambiente.