Vaadin flow 信息泄露漏洞 CVE-2020-36319

3.5 AV AC AU C I A
发布: 2021-04-23
修订: 2024-11-21

Vaadin flow是一个应用软件。Vaadin平台的Java框架,用于构建外观美观,性能良好并让您和您的用户感到满意的现代网站。 vaadin:flow-server 存在信息泄露漏洞,该漏洞源于默认ObjectMapper的不安全配置,可能会暴露敏感数据。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息