Vulnerabilidades em conventional-changelog

O fornecedor conventional-changelog apresenta apenas 1 vulnerabilidade registrada na base, sem incidentes de ataque ativo (KEV) ou críticas em CVSS. A fraqueza identificada é CWE-88 (Argument Injection), um vetor de risco moderado que exige validação inadequada de entrada. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando que o risco não é recente ou já foi parcialmente mitigado.