Vulnerabilidades em Socket

Socket apresenta uma vulnerabilidade catalogada na base do Vexday, publicada recentemente (últimos 90 dias), mas sem evidência de exploração ativa no momento. A fraqueza identificada (CWE-295 - falha na validação de certificados SSL/TLS) é de severidade moderada e representa risco de man-in-the-middle, recomendando revisão de protocolos de segurança de comunicação.