Vulnerabilidades em @graphql-tools

O @graphql-tools apresenta um perfil de risco mínimo com apenas 1 CVE registrada na base, nenhuma sob ataque ativo e sem classificação crítica. A vulnerabilidade recente (últimos 90 dias) está relacionada a validação inadequada de certificados (CWE-295), um vetor de impacto limitado que não representa ameaça imediata ao ecossistema.