Vulnerabilidades em avatar_uploader

O avatar_uploader apresenta uma única vulnerabilidade registrada (CWE-79, injeção de conteúdo), publicada recentemente (últimos 90 dias), mas sem gravidade crítica e sem relatos de exploração ativa. O risco atual é baixo, embora a natureza da fraqueza (injeção) exija atenção em contextos de processamento de entrada de usuários.