p PatchFirst

CVE-2024-8182

CVE-2024-8182 · Flowise Denial of Service

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An Unauthenticated Denial of Service (DoS) vulnerability exists in Flowise version 1.8.2 leading to a complete crash of the instance running a vulnerable version due to improper handling of user supplied input to the “/api/v1/get-upload-file” api endpoint.

CVSS 7.5 · Élevée · EPSS 13,9%

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • flowise

    Versions du logiciel
    • 1.8.2: Concernée

    Aucun correctif publié

  • flowise npm

    Plages de versions concernées
    • SEMVER: ≤ 1.8.2

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →