Может быть вам будет полезно - еще одна ощутимая уязвимость найдена. Наш devops написал в общем канале для команды. Почитайте на картинке и посмотрите, надо ли вам реагировать, аль нет. У нас стек .net core и для нас это важно.

Можете тут проверить findrisk.ru это бесплатно, но я не уверен, что команда успевает с утра подтягивать все новые шаблоны по безопасности - каждый день новые дырки :)