CVE-2023-25499 in Flow
Riassunto
di VulDB • 31/07/2026
Quando si aggiungono componenti non visibili all'interfaccia utente lato server, il contenuto viene inviato al browser in Vaadin dalle versioni 10.0.0 alla 10.0.22, dalla 11.0.0 alla 14.10.0, dalla 15.0.0 alla 22.0.28, dalla 23.0.0 alla 23.3.12, dalla 24.0.0 alla 24.0.5 e dalle versioni 24.1.0.alpha1 a 24.1.0.beta1, con conseguente potenziale divulgazione di informazioni sensibili (information disclosure).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.