Medium WID-SEC-2025-1955 1 CVE

Vaadin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 3, 2025 · Updated Sep 4, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaadin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Vaadin ist eine Java Web Entwicklungsplattform.

Vulnerabilities 1

Medium 5.3

CVE-2025-9467

Possibility to bypass file upload validation on the server-side

When the Vaadin Upload's start listener is used to validate metadata about an incoming upload, it is possible to bypass the upload validation. Users of affected versions should apply the following mitigation or upgrade. Releases that have fixed this issue inc…

vaadin vaadin framework vaadin-upload-flow Maven

Sep 4, 2025

Revision history

2025-09-04 #2
Referenz(en) aufgenommen: EUVD-2025-26701
2025-09-03 #1
Initiale Fassung

References

Vaadin Vulnerability Reports vom 2025-09-03
https://vaadin.com/security/cve-2025-9467-possibility-to-bypass-file-upload-validation-on-the-server-side
Vaadin GitHub vom 2025-09-03
https://github.com/vaadin/flow-components/pull/7616