Vulnerabilities in Milkdown

Milkdown apresenta duas vulnerabilidades registradas, ambas publicadas nos últimos 90 dias, com dominância de falhas de injeção (CWE-79). Nenhuma das CVEs está sob exploração ativa em campo (KEV) e não há críticas classificadas, o que indica risco moderado e controlável no curto prazo. A recência das descobertas sugere que o fornecedor está em fase de correção de questões de validação de entrada.