CVE:CVE-2020-36319
CNNVD:CNNVD-202104-1822
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。
vaadin:flow-server 存在信息泄露漏洞，该漏洞源于默认ObjectMapper的不安全配置，可能会暴露敏感数据。
solution:Upgrade vaadin flow to a higher version than 3.0.6,and avoid the version [3.0.0,3.0.6); Upgrade vaadin vaadin to a higher version than 15.0.5,and avoid the version [15.0.0,15.0.5)