漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Possible information disclosure inside TreeGrid component with default data provider
Vulnerability Description
The default configuration of a TreeGrid component uses Object::toString as a key on the client-side and server communication in Vaadin 14.8.5 through 14.8.9, 22.0.6 through 22.0.14, 23.0.0.beta2 through 23.0.8 and 23.1.0.alpha1 through 23.1.0.alpha4, resulting in potential information disclosure of values that should not be available on the client-side.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Vulnerability Type
信息暴露
Vulnerability Title
Vaadin Flow Components 信息泄露漏洞
Vulnerability Description
Vaadin Flow Components是一个包含所有 Vaadin 流组件的 Maven 多模块项目。 Vaadin Flow Components 存在安全漏洞，该漏洞源于 TreeGrid 组件的默认配置使用 Object::toString 作为 Vaadin 中客户端和服务器通信的键，从而导致在客户端不应该提供的值的潜在信息泄露。
CVSS Information
N/A
Vulnerability Type
N/A