Vulnerabilidades em radareorg

Com 53 CVEs catalogadas, o radare2 (radareorg) apresenta taxa de exploração ativa abaixo da média geral do catálogo CISA KEV, sem registros confirmados de uso em ataques em curso. O tipo de falha mais recorrente é CWE-122 (heap-based buffer overflow), padrão que historicamente facilita execução arbitrária de código e merece atenção prioritária nas 4 vulnerabilidades de severidade crítica identificadas. A CVE mais perigosa ativa no momento, CVE-2026-6942, registra EPSS de 0,0192, indicando probabilidade de exploração ainda baixa, mas a existência de ao menos 1 PoC pública no conjunto total eleva o risco residual para ambientes que utilizam a ferramenta em pipelines de análise automatizada. As 6 CVEs surgidas nos últimos 90 dias sinalizam atividade contínua de pesquisa de segurança sobre o projeto, o que justifica monitoramento regular de atualizações.