Insecure temporary directory usage in frontend build functionality of Vaadin 14 and 15-19

CAO 7.8CVE-2021-31411 · GHSA-p826-8vhq-h439 · Công bố 05/05/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-31411 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng com.vaadin:vaadin-bom, flow (vaadin), vaadin (vaadin).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.23%, cao hơn 14.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 14.5.3, 19.0.5, 2.5.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.vaadin:vaadin-bom Maven	`≥ 14.0.3, < 14.5.3≥ 15.0.0, < 19.0.5`	`14.5.319.0.5`
flow vaadin	`≥ 2.0.9, < 2.5.3≥ 3.0.0, ≤ 5.0.0≥ 6.0.0, ≤ 6.0.6`	`2.5.3`
vaadin vaadin	`≥ 14.0.3, < 14.5.3≥ 15.0.0, < 19.0.5`	`14.5.319.0.5`

Mô tả

Insecure temporary directory usage in frontend build functionality of com.vaadin:flow-server versions 2.0.9 through 2.5.2 (Vaadin 14.0.3 through Vaadin 14.5.2), 3.0 prior to 6.0 (Vaadin 15 prior to 19), and 6.0.0 through 6.0.5 (Vaadin 19.0.0 through 19.0.4) allows local users to inject malicious code into frontend resources during application rebuilds.

https://vaadin.com/security/cve-2021-31411

Mô tả của NVD

Insecure temporary directory usage in frontend build functionality of com.vaadin:flow-server versions 2.0.9 through 2.5.2 (Vaadin 14.0.3 through Vaadin 14.5.2), 3.0 prior to 6.0 (Vaadin 15 prior to 19), and 6.0.0 through 6.0.5 (Vaadin 19.0.0 through 19.0.4) allows local users to inject malicious code into frontend resources during application rebuilds.