OSGi applications using Vaadin 12-14 and 19 vulnerable to server classes and resources exposure

CAO 7.5CVE-2021-31407 · GHSA-25xc-jwfq-39jw · Công bố 23/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-31407 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng com.vaadin:flow-server, flow (vaadin), vaadin (vaadin).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 83.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.8, 6.0.1, 6.0.2, 14.4.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.vaadin:flow-server Maven	`≥ 1.2.0, < 2.4.8≥ 6.0.0, < 6.0.1`	`2.4.86.0.1`
flow vaadin	`≥ 1.2.0, < 2.4.8≥ 6.0.0, < 6.0.2`	`2.4.86.0.2`
vaadin vaadin	`= 19.0.0≥ 12.0.0, < 14.4.10`	`14.4.10`

Mô tả

Vulnerability in OSGi integration in com.vaadin:flow-server versions 1.2.0 through 2.4.7 (Vaadin 12.0.0 through 14.4.9), and 6.0.0 through 6.0.1 (Vaadin 19.0.0) allows attacker to access application classes and resources on the server via crafted HTTP request.

https://vaadin.com/security/cve-2021-31407

Mô tả của NVD

Vulnerability in OSGi integration in com.vaadin:flow-server versions 1.2.0 through 2.4.7 (Vaadin 12.0.0 through 14.4.9), and 6.0.0 through 6.0.1 (Vaadin 19.0.0) allows attacker to access application classes and resources on the server via crafted HTTP request.