CVE:CVE-2018-25007
CNNVD:CNNVD-202104-1825
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。
vaadin:flow-server versions 1.0.0版本至1.0.5版本存在代码问题漏洞，该漏洞源于UIDL请求处理程序中缺少检查。
solution:Upgrade vaadin flow to a higher version than 1.0.6,and avoid the version [1.0.0,1.0.6); Upgrade vaadin vaadin to a higher version than 10.0.8,11.0.3,and avoid the version [10.0.0,10.0.8),[11.0.0,11.0.3)