CVE:CVE-2021-31409
CNNVD:CNNVD-202105-278
vaadin-server是Vaadin开源的一个应用软件。一个用于在Java后端上快速开发Web应用程序的平台。
Vaadin 8.0.0版本至8.12.4版本存在资源管理错误漏洞，该漏洞允许攻击者通过提交恶意的电子邮件地址来造成不受控制的资源消耗。
solution:Upgrade vaadin vaadin to a higher version than 8.12.4,and avoid the version [8.0.0,8.12.4]