CVE-2021-31403 in Vaadin
Riassunto
di VulDB • 26/08/2026
Il confronto non costante nel tempo dei token CSRF nell'handler delle richieste UIDL in com.vaadin:vaadin-server, versioni dalla 7.0.0 alla 7.7.23 (Vaadin 7.0.0 attraverso 7.7.23) e dalla 8.0.0 all’8.12.2 (Vaadin 8.0.0 through 8.12.2), consente a un attaccante di indovinare un token di sicurezza tramite timing attack.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.