Vulnerabilities in yiiframework

O Yii Framework apresenta 1 vulnerabilidade crítica (CVSS) atualmente sob ataque ativo, relacionada a improper resource validation (CWE-424), representando risco imediato a aplicações que o utilizam. A vulnerabilidade não é recente (fora dos últimos 90 dias), sugerindo que correções podem estar disponíveis, porém sua exploração ativa indica que ainda há ambientes não atualizados.