Vulnerabilidades en iText

iText apresenta perfil de risco baixo com apenas 1 vulnerabilidade registrada na base, sem incidentes de ataque ativo (KEV) ou classificações críticas (CVSS 9.0+). A fraqueza dominante identificada é CWE-611 (Improper Restriction of XML External Entity Reference), relacionada a processamento inseguro de XML, embora sem exploração documentada em campo no momento.