p PatchFirst

CVE-2024-8182

CVE-2024-8182 · Flowise Denial of Service

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An Unauthenticated Denial of Service (DoS) vulnerability exists in Flowise version 1.8.2 leading to a complete crash of the instance running a vulnerable version due to improper handling of user supplied input to the “/api/v1/get-upload-file” api endpoint.

CVSS 7.5 · Alta · EPSS 13,9%

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • flowise

    Versiones
    • 1.8.2: Afectada

    Sin corrección publicada

  • flowise npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 1.8.2

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →