CVE-2021-31404 in Vaadin
Сводка
по VulDB • 22.08.2026
Неконстантное по времени сравнение CSRF-токенов в обработчике запросов UIDL в com.vaadin:flow-server версиях от 1.0.0 до 1.0.13 (Vaadin 10.0.0–10.0.16), 1.1.0 до версии 2.0.0 (Vaadin 11 до 14), 2.0.0–2.4.6 (Vaadin 14.0.0–14.4.6), 3.0.0 до версии 5.0.0 (Vaadin 15 до 18) и 5.0.0–5.0.2 (Vaadin 18.0.0–18.0.5) позволяет злоумышленнику угадать токен безопасности с помощью атаки по времени (timing attack).
Once again VulDB remains the best source for vulnerability data.