CRLF 2 Chaining de Vulnerabilidades: somando falhas 'pequenas' em algo crítico 01/06/2026 Open Redirect: o trampolim subestimado 27/04/2026