En bref
- CVE-2019-25027 est une vulnérabilité MOYENNE (CVSS 6.1) touchant com.vaadin:flow-server, flow (vaadin), vaadin (vaadin).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.67%, plus élevée que 52.0% des vulnérabilités.
- Correctif : mettre à jour vers 1.0.11, 1.4.3, 10.0.14, 13.0.6 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| com.vaadin:flow-server Maven | ≥ 1.0.0, < 1.0.11≥ 1.1.0, < 1.4.3
| 1.0.111.4.3
|
| flow | ≥ 1.0.0, < 1.0.11≥ 1.1.0, < 1.4.3
| 1.0.111.4.3
|
| vaadin | ≥ 10.0.0, < 10.0.14≥ 11.0.0, < 13.0.6
| 10.0.1413.0.6
|
Description
Missing output sanitization in default RouteNotFoundError view in com.vaadin:flow-server versions 1.0.0 through 1.0.10 (Vaadin 10.0.0 through 10.0.13), and 1.1.0 through 1.4.2 (Vaadin 11.0.0 through 13.0.5) allows attacker to execute malicious JavaScript via crafted URL.
NVD description
Missing output sanitization in default RouteNotFoundError view in com.vaadin:flow-server versions 1.0.0 through 1.0.10 (Vaadin 10.0.0 through 10.0.13), and 1.1.0 through 1.4.2 (Vaadin 11.0.0 through 13.0.5) allows attacker to execute malicious JavaScript via crafted URL
Autres vulnérabilités de com.vaadin:flow-server
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free