Christian Knoop

**Nome do software vulnerável e versões afetadas** Versões do Vaadin 14.8.5 a 14.8.9 Versões do Vaadin 22.0.6 a 22.0.14 Versões do Vaadin 23.0.0.beta2 a 23.0.8 Versões do Vaadin 23.1.0.alpha1 a 23.1.0.alpha4 **Descrição** A configuração padrão de um componente TreeGrid utiliza Object::toString como chave na comunicação entre o lado do cliente e o servidor no Vaadin, resultando em potencial divulgação de informações de valores que não deveriam estar disponíveis no lado do cliente. **Recomendações** Para as versões do Vaadin 14.8.5 a 14.8.9, atualize a configuração para evitar o uso de Object::toString como chave. Para as versões do Vaadin 22.0.6 a 22.0.14, atualize a configuração para evitar o uso de Object::toString como chave. Para as versões 23.0.0.beta2 a 23.0.8 do Vaadin, atualize a configuração para evitar o uso de Object::toString como chave. Para as versões 23.1.0.alpha1 a 23.1.0.alpha4 do Vaadin, atualize a configuração para evitar o uso de Object::toString como chave. Como solução temporária, considere desativar o componente TreeGrid até que uma configuração adequada possa ser implementada.

**Nome do software vulnerável e versões afetadas: com.vaadin:flow-server, versões 3.0.0 a 3.0.5 Vaadin, versões 15.0.0 a 15.0.4 Descrição: O problema está relacionado a uma configuração insegura do `ObjectMapper` padrão no software afetado. Isso pode expor dados confidenciais se o aplicativo também usar certas anotações, como `@RestController`. Recomendações: Para as versões 3.0.0 a 3.0.5 do com.vaadin:flow-server, atualize a configuração do `ObjectMapper` padrão para torná-lo seguro. Para as versões 15.0.0 a 15.0.4 do Vaadin, atualize a configuração do `ObjectMapper` padrão para torná-lo seguro. Como solução alternativa temporária, considere restringir o uso de `@RestController` em aplicativos que utilizam as versões afetadas até que uma configuração segura seja aplicada.