CVE-2024-9148
CVE-2024-9148 · Flowise Stored Cross-Site Scripting
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Flowise < 2.1.1 suffers from a Stored Cross-Site vulnerability due to a lack of input sanitization in Flowise Chat Embed < 2.0.0.
CVSS 9.6 · Critique · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
flowisechatembed
- Versions du logiciel
- ≥ 0, < 2.0.0: Concernée (npm)
Mettez à jour vers 2.0.0
flowise-embed npm
- Plages de versions concernées
- SEMVER: < 2.0.0
Mettez à jour vers 2.0.0
flowise npm
- Plages de versions concernées
- SEMVER: < 2.1.1
Mettez à jour vers 2.1.1