CVE:CVE-2023-25500
CNNVD:CNNVD-202306-1570
vaadin是Vaadin开源的一个用于Web应用程序开发的开源平台。Vaadin 平台包括一组Web 组件、一个 Java Web 框架以及一组工具和应用程序启动器。
Vaadin存在安全漏洞，该漏洞源于通过发送修改后的请求，可能会导致RPC响应中的潜在信息泄露。
solution:Upgrade vaadin vaadin to a higher version than 10.0.23,14.10.2,22.0.28,23.3.14,24.0.7,24.1.0:alpha1,24.1.0:alpha2,24.1.0:alpha3,24.1.0:alpha4,24.1.0:alpha5,24.1.0:alpha6,24.1.0:beta1,24.1.0:beta2,24.1.0:beta3,24.1.0:rc1,24.1.0:rc2,and avoid the version [10.0.0,10.0.23),[11.0.0,14.10.2),[15.0.0,22.0.28],[23.0.0,23.3.14),[24.0.0,24.0.7),24.1.0:alpha1,24.1.0:alpha2,24.1.0:alpha3,24.1.0:alpha4,24.1.0:alpha5,24.1.0:alpha6,24.1.0:beta1,24.1.0:beta2,24.1.0:beta3,24.1.0:rc1,24.1.0:rc2