Vaadin · Com.Vaadin:Flow-Server · CVE-2019-25027
**Nome do software vulnerável e versões afetadas**
com.vaadin:flow-server, versões 1.0.0 a 1.0.10
com.vaadin:flow-server, versões 1.1.0 a 1.4.2
**Descrição**
O problema está relacionado à falta de sanitização de saída na visualização padrão do RouteNotFoundError. Isso permite que um invasor execute JavaScript malicioso por meio de uma URL manipulada.
**Recomendações**
Para as versões 1.0.0 a 1.0.10 do com.vaadin:flow-server, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 1.1.0 a 1.4.2 do com.vaadin:flow-server, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere implementar a sanitização adequada da saída para a visualização RouteNotFoundError a fim de impedir a execução de JavaScript malicioso.