CVE-2025-55346
CVE-2025-55346 · Unintended dynamic code execution leads to remote code execution by network attackers
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
User-controlled input flows to an unsafe implementation of a dynamic Function constructor, allowing network attackers to run arbitrary unsandboxed JS code in the context of the host, by sending a simple POST request.
CVSS 9.8 · Crítica · EPSS 22,5%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
flowise npm
- Intervalos de versiones afectados
- SEMVER: ≤ 2.2.7-patch.1
Sin corrección publicada