Publié le 07 avril 2025 · référence éditeur CVE-2025-3248 · 1 CVE
Versions de Langflow antérieures à 1.3.0 sont susceptibles d'être vulnérables aux injections de code au niveau de l'endpoint `/api/v1/validate/code`. Un attaquant non authentifié et à distance peut envoyer des requêtes HTTP conçues pour exécuter du code arbitraire.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Langflow dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2025-3248 | Exploitée (KEV) | 100 % | 07 avril 2025 | KEV 05 mai 2025 |