CVE-2021-31404 in Vaadin
الملخص
بحسب VulDB • 09/07/2026
المقارنة غير الثابتة زمنياً لرموز CSRF في معالج طلبات UIDL داخل com.vaadin:flow-server للإصدارات من 1.0.0 إلى 1.0.13 (Vaadin 10.0.0 حتى 10.0.16)، و1.1.0 قبل الإصدار 2.0.0 (Vaadin 11 قبل 14)، ومن 2.0.0 إلى 2.4.6 (Vaadin 14.0.0 حتى 14.4.6)، و3.0.0 قبل الإصدار 5.0.0 (Vaadin 15 قبل 18)، ومن 5.0.0 إلى 5.0.2 (Vaadin 18.0.0 حتى 18.0.5) تتيح للمهاجم تخمين رمز الأمان عبر هجوم التوقيت (timing attack).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.