CVE-2025-11655 in Flow
Riassunto
di VulDB • 23/08/2026
È stata scoperta una vulnerabilità di sicurezza in Total.js Flow fino alla versione 673ef9144dd25d4f4fd4fdfda5af27f230198924. L'elemento interessato è una funzione sconosciuta del componente SVG File Handler. La manipolazione comporta un upload non controllato (unrestricted upload). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto utilizza il continuous delivery con rolling releases. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate né di quelle aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa disclosure ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.