Vulnerabilidades em common-workflow-language

O Common Workflow Language apresenta um perfil de risco contido com apenas 1 vulnerabilidade crítica registrada, atualmente sem exploração ativa documentada. A fraqueza identificada (CWE-502 - Desserialização de dados não confiáveis) representa um risco potencial em cenários de processamento de workflows maliciosos, mas a ausência de atividade recente de ataque e de novas descobertas nos últimos 90 dias indica que o risco permanece teórico e não imediato.