| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.vaadin:flow-server | ≥ 1.0.0, < 1.0.11≥ 1.1.0, < 1.4.3 | 1.0.111.4.3 |
| flow | ≥ 1.0.0, < 1.0.11≥ 1.1.0, < 1.4.3 | 1.0.111.4.3 |
| vaadin | ≥ 10.0.0, < 10.0.14≥ 11.0.0, < 13.0.6 | 10.0.1413.0.6 |
Missing output sanitization in default RouteNotFoundError view in com.vaadin:flow-server versions 1.0.0 through 1.0.10 (Vaadin 10.0.0 through 10.0.13), and 1.1.0 through 1.4.2 (Vaadin 11.0.0 through 13.0.5) allows attacker to execute malicious JavaScript via crafted URL.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí