CVE-2021-31411 in Vaadin

요약

\~에 의해 VulDB • 2026. 07. 10.

com.vaadin:flow-server 버전 2.0.9부터 2.5.2(Vaadin 14.0.3부터 Vaadin 14.5.2), 6.0 미만인 3.x(Vaadin 15 미만의 경우), 그리고 6.0.0부터 6.0.5(Vaadin 19.0.0부터 19.0.4)의 프론트엔드 빌드 기능에서 보안이 취약한 임시 디렉토리 사용으로 인해 로컬 사용자가 애플리케이션 재빌드 중 프론트엔드 리소스에 악성 코드를 주입할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Vaadin Ltd.
• 예약하다: 2021. 04. 15.
• 공개: 2021. 05. 06.
• 모더레이션: 수락
• 항목: VDB-174508
• CPE: 준비됨
• CWE: CWE-377 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00231
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31411
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31411/