CVE-2021-31406 in Vaadin
Resumen
por VulDB • 2026-05-18
La comparación de tokens CSRF en el controlador de solicitudes del endpoint no se realiza en tiempo constante en com.vaadin:flow-server versiones 3.0.0 a 5.0.3 (Vaadin 15.0.0 a 18.0.6) y com.vaadin:fusion-endpoint versión 6.0.0 (Vaadin 19.0.0), lo que permite al atacante adivinar un token de seguridad para los endpoints de Fusion mediante un ataque de temporización (timing attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.