Vulnerabilidades em background-image-cropper

O background-image-cropper apresenta um risco moderado concentrado em uma única vulnerabilidade crítica (CVSS) do tipo CWE-434 (upload de arquivo com validação inadequada), publicada recentemente. Embora não esteja sob ataque ativo no momento, a natureza crítica da fraqueza e a contemporaneidade da publicação demandam priorização de patches.