Vulnerabilities in pyinstaller

PyInstaller possui apenas 2 CVEs registradas na base do Vexday, nenhuma delas sob ataque ativo ou com severidade crítica, indicando risco baixo no momento. Ambas as vulnerabilidades relacionam-se a geração insegura de números aleatórios (CWE-379), uma fraqueza pontual que não reflete exploração em massa. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, sugerindo que o fornecedor não é alvo prioritário de pesquisadores de segurança ou que as questões conhecidas já foram remediadas.