Vulnerabilidades em win.rar GmbH

A WinRAR apresenta uma vulnerabilidade conhecida e já sob ataque ativo na base de dados, embora não classificada como crítica em CVSS. A falha (CWE-35, improper neutralization) permanece em exploração prática apesar de não ser recente, indicando que o risco não está sendo mitigado efetivamente nos ambientes. Organizações que mantêm versões desatualizadas da ferramenta devem priorizar a atualização imediata.