CVE-2021-31404 in Vaadin
Sumário
de VulDB • 26/08/2026
A comparação de tokens CSRF que não é executada em tempo constante no manipulador de solicitações UIDL do com.vaadin:flow-server, nas versões 1.0.0 até 1.0.13 (Vaadin 10.0.0 a 10.0.16), 1.1.0 anterior à 2.0.0 (Vaadin 11 anterior ao 14), 2.0.0 até 2.4.6 (Vaadin 14.0.0 a 14.4.6), 3.0.0 anterior à 5.0.0 (Vaadin 15 anterior ao 18) e 5.0.0 até 5.0.2 (Vaadin 18.0.0 a 18.0.5), permite que um atacante adivinhe um token de segurança por meio de timing attack.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.