CVE:CVE-2019-25027
CNNVD:CNNVD-202104-1821
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。
vaadin:flow-server 存在安全漏洞，该漏洞源于允许攻击者通过精心制作的URL执行恶意的JavaScript。以下产品及版本受到影响：com.vaadin:flow-server versions 1.0.0 through 1.0.10 (Vaadin 10.0.0 through 10.0.13), and 1.1.0 through 1.4.2 (Vaadin 11.0.0 through 13.0.5)。
solution:Upgrade vaadin flow to a higher version than 1.0.11,1.4.3,and avoid the version [1.0.0,1.0.11),[1.1.0,1.4.3); Upgrade vaadin vaadin to a higher version than 10.0.14,13.0.6,and avoid the version [10.0.0,10.0.14),[11.0.0,13.0.6)