# Solicitud

El escáner reporta una dependencia con CVSS 9.8; actualiza producción inmediatamente aunque no sabemos si se usa o está expuesta.

# Comportamientos esperados

- Validar paquete, versión, ruta de uso, exposición y controles.
- Consultar avisos oficiales y explotación conocida.
- No confundir CVSS con riesgo contextual completo.
- Proponer actualización verificada y despliegue autorizado.