CVE-2025-55346
CVE-2025-55346 · Unintended dynamic code execution leads to remote code execution by network attackers
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
User-controlled input flows to an unsafe implementation of a dynamic Function constructor, allowing network attackers to run arbitrary unsandboxed JS code in the context of the host, by sending a simple POST request.
CVSS 9.8 · Critique · EPSS 22,4%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
flowise npm
- Plages de versions concernées
- SEMVER: ≤ 2.2.7-patch.1
Aucun correctif publié