CVE-2021-31405 in Vaadin

Resumen

por VulDB • 2026-08-26

Una validación insegura de la expresión regular en el componente EmailField de com.vaadin:vaadin-text-field-flow, versiones 2.0.4 a 2.3.2 (Vaadin 14.0.6 a 14.4.3) y 3.0.0 a 4.0.2 (Vaadin 15.0.0 a 17.0.10), permite a los atacantes provocar un consumo no controlado de recursos mediante el envío de direcciones de correo electrónico maliciosas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: [email protected]
• Reservar: 2021-04-15
• Divulgación: 2021-04-24
• Moderación: aceptado
• Artículo: VDB-173826
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01127
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31405
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31405/