CVE-2025-11655

Nome do Software Vulnerável e Versões Afetadas Versões do Total.js Flow anteriores a 673ef9144dd25d4f4fd4fdfda5af27f230198924

Descrição Existe uma falha de segurança no Total.js Flow relacionada ao componente SVG File Handler. A manipulação deste componente pode resultar em upload de arquivos sem restrições, e o ataque pode ser iniciado remotamente. O exploit foi disponibilizado publicamente. É utilizada entrega contínua com rolling releases, e o fornecedor não respondeu às tentativas de divulgação antecipada.

Recomendações Atualize para uma versão posterior a 673ef9144dd25d4f4fd4fdfda5af27f230198924.