Vulnerabilidades em JavaMelody

A base do Vexday registra 1 CVE para o fornecedor JavaMelody, sem exploração ativa conhecida (KEV) e sem vulnerabilidades classificadas como críticas pelo CVSS. A única falha identificada é do tipo CWE-79 (cross-site scripting), e ela foi publicada nos últimos 90 dias, o que indica risco recente, ainda que de volume baixo. Recomenda-se acompanhar a correção disponível pelo fornecedor e avaliar a exposição dos componentes que utilizam o produto.