Vulnerabilidades em jsreport

jsreport apresenta um perfil de risco limitado com apenas 1 CVE crítica registrada na base, sem evidência de exploração ativa em campanhas (KEV). A vulnerabilidade está associada a CWE-94 (Execução Improper de Código Gerado/Dinâmico), representando risco de execução de código, porém sem atividade recente de disclosure nos últimos 90 dias.