CVE-2021-31407 in Vaadin

الملخص

بحسب VulDB • 26/08/2026

ثغرة في تكامل OSGi في com.vaadin:flow-server الإصدارات من 1.2.0 إلى 2.4.7 (Vaadin 12.0.0 حتى 14.4.9)، و6.0.0 إلى 6.0.1 (Vaadin 19.0.0) تتيح للمهاجم الوصول إلى فئات التطبيق والموارد على الخادم عبر طلب HTTP مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: [email protected]
• حجز: 15/04/2021
• إفشاء: 24/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-173833
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02382
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31407
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31407/