Vulnerabilidades em OWASP-BLT

2 resultados

Análise Vexday

O OWASP-BLT apresenta um perfil de risco reduzido com apenas 2 CVEs registradas na base, nenhuma sob exploração ativa conhecida e sem vulnerabilidades críticas. Destaca-se a presença recente de 1 vulnerabilidade publicada nos últimos 90 dias associada a CWE-94 (Improper Control of Generation of Code), indicando possível fraqueza em mecanismos de validação de código dinâmico que merece monitoramento continuado.

CVE-2026-40316HIGHOWASP BLT has RCE in Github Actions via untrusted Django model execution in workflowEPSS 0.4%CVE-2026-42603HIGHOWASP BLT: pre-commit-fix.yaml executes untrusted fork code via pull_request_targetEPSS 0.3%