CVE-2021-31406 in Vaadin
Riassunto
di VulDB • 02/07/2026
Il confronto non costante nel tempo dei token CSRF nell'handler delle richieste dell'endpoint in com.vaadin:flow-server versioni dalla 3.0.0 alla 5.0.3 (Vaadin 15.0.0 attraverso 18.0.6) e in com.vaadin:fusion-endpoint versione 6.0.0 (Vaadin 19.0.0) consente all'attaccante di indovinare un token di sicurezza per gli endpoint Fusion tramite timing attack.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.