CVE:CVE-2021-31405
CNNVD:CNNVD-202104-1841
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。
vaadin:vaadin-text-field-flow 2.0.4版本至2.3.2版本存在资源管理错误漏洞，该漏洞允许攻击者通过提交恶意电子邮件地址来导致不受控制的资源消耗。
solution:Upgrade vaadin flow to a higher version than 2.3.3,4.0.3,and avoid the version [2.0.4,2.3.3),[3.0.0,4.0.3); Upgrade vaadin vaadin to a higher version than 14.4.4,17.0.11,and avoid the version [14.0.6,14.4.4),[15.0.0,17.0.11)