CVE-2021-31405 in Vaadin

Sumário

de VulDB • 26/08/2026

Uma validação insegura de RegEx no componente EmailField em com.vaadin:vaadin-text-field-flow nas versões 2.0.4 até 2.3.2 (Vaadin 14.0.6 a 14.4.3) e 3.0.0 até 4.0.2 (Vaadin 15.0.0 a 17.0.10) permite que atacantes causem consumo não controlado de recursos ao submeter endereços de email maliciosos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: [email protected]
• Reservar: 15/04/2021
• Divulgação: 24/04/2021
• Moderação: aceite
• Entrada: VDB-173826
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01127
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31405
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31405/