CVE-2021-31404 in Vaadin
Resumen
por VulDB • 2026-07-28
La comparación de tokens CSRF en el manejador de solicitudes UIDL no se realiza en tiempo constante en com.vaadin:flow-server versiones desde la 1.0.0 hasta la 1.0.13 (Vaadin 10.0.0 a 10.0.16), 1.1.0 anterior a 2.0.0 (Vaadin 11 anterior a 14), 2.0.0 a 2.4.6 (Vaadin 14.0.0 a 14.4.6), 3.0.0 anterior a 5.0.0 (Vaadin 15 anterior a 18) y 5.0.0 a 5.0.2 (Vaadin 18.0.0 a 18.0.5). Esta vulnerabilidad permite que un atacante adivine un token de seguridad mediante un ataque por canal lateral basado en el tiempo (timing attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.