CVE-2025-71331 : 상세 정보

CVE-2025-71331

6.1
/
보통
2026-06-20
16h17 +00:00
A03-Injection
Network
2026-10-19
17h10 +00:00
CVE.org
NVD
특정 CVE 알림
특정 CVE의 변경 사항에 대한 정보를 받아보세요.
알림 관리

CVE 설명

Flowise before 3.0.8 contains a cross-site scripting (XSS) vulnerability caused by insufficient input filtering in chat messages and custom agent functions. An attacker can inject malicious JavaScript by sending an iframe payload (e.g.,