CVE:CVE-2022-29567
CNNVD:CNNVD-202205-4019
Vaadin Flow Components是一个包含所有 Vaadin 流组件的 Maven 多模块项目。
Vaadin Flow Components 存在安全漏洞，该漏洞源于 TreeGrid 组件的默认配置使用 Object::toString 作为 Vaadin 中客户端和服务器通信的键，从而导致在客户端不应该提供的值的潜在信息泄露。
solution:Upgrade vaadin vaadin to a higher version than 14.8.9,22.0.15,23.0.8,23.0.0,23.0.0:beta2,23.0.0:beta3,23.0.0:beta4,23.0.0:rc1,23.1.0:alpha1,23.1.0:alpha2,23.1.0:alpha3,23.1.0:alpha4,and avoid the version [14.8.5,14.8.9],[22.0.6,22.0.15],[23.0.1,23.0.8],23.0.0,23.0.0:beta2,23.0.0:beta3,23.0.0:beta4,23.0.0:rc1,23.1.0:alpha1,23.1.0:alpha2,23.1.0:alpha3,23.1.0:alpha4