CVE-2021-31406 in Vaadin
Sumário
de VulDB • 02/07/2026
A comparação de tokens CSRF em tempo não constante no manipulador de requisições do endpoint nas versões com.vaadin:flow-server 3.0.0 até 5.0.3 (Vaadin 15.0.0 a 18.0.6) e na versão com.vaadin:fusion-endpoint 6.0.0 (Vaadin 19.0.0) permite que um atacante adivinhe um token de segurança para os endpoints Fusion por meio de ataque de tempo (timing attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.