CVE-2021-31412

com.vaadin:flow-server, versões 1.0.0 a 1.0.14

com.vaadin:flow-server, versões 1.1.0 anteriores à 2.0.0

com.vaadin:flow-server, versões 2.0.0 a 2.6.1

com.vaadin:flow-server versões 3.0.0 a 6.0.9

O problema está relacionado à sanitização inadequada do caminho na visualização padrão do RouteNotFoundError, permitindo que um invasor de rede enumere todas as rotas disponíveis por meio de uma solicitação HTTP maliciosa quando o aplicativo estiver em execução no modo de produção e nenhum manipulador personalizado para NotFoundException for fornecido.

Para as versões 1.0.0 a 1.0.14 do com.vaadin:flow-server, atualize para uma versão fora desse intervalo ou aplique um manipulador personalizado para NotFoundException.

Para as versões 1.1.0 a 2.0.0 do com.vaadin:flow-server, atualize para a versão 2.0.0 ou posterior, ou aplique um manipulador personalizado para NotFoundException.

Para as versões 2.0.0 a 2.6.1 do com.vaadin:flow-server, atualize para uma versão fora desse intervalo ou aplique um manipulador personalizado para NotFoundException.

Para as versões 3.0.0 a 6.0.9 do com.vaadin:flow-server, atualize para uma versão fora desse intervalo ou aplique um manipulador personalizado para NotFoundException.

Como solução alternativa temporária, considere fornecer um manipulador personalizado para NotFoundException a fim de minimizar o risco de exploração.