Vulnerabilidades em we-promise

A base do Vexday registra 1 CVE para o fornecedor we-promise, nenhuma sob exploração ativa (KEV) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-862 (ausência de verificação de autorização), e a única vulnerabilidade foi publicada nos últimos 90 dias, o que torna o risco recente, ainda que de volume baixo.