Unknown · Totaljs Flow · CVE-2025-11655
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Total.js Flow anteriores a 673ef9144dd25d4f4fd4fdfda5af27f230198924
**Descrição**
Existe uma falha de segurança no Total.js Flow relacionada ao componente SVG File Handler. A manipulação deste componente pode resultar em upload de arquivos sem restrições, e o ataque pode ser iniciado remotamente. O exploit foi disponibilizado publicamente. É utilizada entrega contínua com rolling releases, e o fornecedor não respondeu às tentativas de divulgação antecipada.
**Recomendações**
Atualize para uma versão posterior a 673ef9144dd25d4f4fd4fdfda5af27f230198924.