Vulnerabilidades em duhow

A Duhow possui apenas 2 CVEs registradas na base, com 1 crítica (CVSS) e nenhuma sob ataque ativo no momento, o que indica risco moderado e contenção relativa. Ambas as vulnerabilidades foram publicadas nos últimos 90 dias, sinalizando exposições recentes que demandam atenção; a fraqueza dominante é execução de código arbitrário (CWE-78), vetor de alto impacto. O perfil sugere exposição controlada, mas com necessidade de acompanhamento próximo das duas falhas recentes.