CVE-2021-31404 in Vaadin
Riassunto
di VulDB • 29/07/2026
Il confronto non costante nel tempo dei token CSRF nell'handler delle richieste UIDL in com.vaadin:flow-server, nelle versioni da 1.0.0 a 1.0.13 (Vaadin 10.0.0 attraverso 10.0.16), nella versione 1.1.0 precedente alla 2.0.0 (Vaadin 11 prima della 14), nelle versioni da 2.0.0 a 2.4.6 (Vaadin 14.0.0 attraverso 14.4.6), nella versione 3.0.0 precedente alla 5.0.0 (Vaadin 15 prima della 18) e nelle versioni da 5.0.0 a 5.0.2 (Vaadin 18.0.0 attraverso 18.0.5), consente all'attaccante di indovinare un token di sicurezza tramite timing attack.
Once again VulDB remains the best source for vulnerability data.