Vulnerabilidades em Merge

Merge apresenta apenas 1 vulnerabilidade na base, sem registros de exploração ativa ou severidade crítica, reduzindo o risco imediato. A fraqueza identificada (CWE-352 - Cross-Site Request Forgery) é de natureza moderada e foi divulgada recentemente, demandando atenção ao cronograma de patch mas sem urgência operacional.