CVE:CVE-2023-25499
CNNVD:CNNVD-202306-1571
vaadin是Vaadin开源的一个用于Web应用程序开发的开源平台。Vaadin 平台包括一组Web 组件、一个 Java Web 框架以及一组工具和应用程序启动器。
Vaadin存在安全漏洞，该漏洞源于在服务器端向UI添加不可见组件时，内容会发送到浏览器，可能会导致潜在的信息泄露。
solution:Upgrade vaadin vaadin to a higher version than 10.0.23,14.10.1,22.0.28,23.3.13,24.0.6,24.1.0:alpha1,24.1.0:alpha2,24.1.0:alpha3,24.1.0:alpha4,24.1.0:alpha5,24.1.0:alpha6,24.1.0:beta1,and avoid the version [10.0.0,10.0.23),[11.0.0,14.10.1),[15.0.0,22.0.28],[23.0.0,23.3.13),[24.0.0,24.0.6),24.1.0:alpha1,24.1.0:alpha2,24.1.0:alpha3,24.1.0:alpha4,24.1.0:alpha5,24.1.0:alpha6,24.1.0:beta1