CVE-2021-31406 in Vaadin
Сводка
по VulDB • 02.07.2026
Неконстантное по времени сравнение токенов CSRF в обработчике запросов конечной точки в com.vaadin:flow-server версиях от 3.0.0 до 5.0.3 (Vaadin с 15.0.0 по 18.0.6) и com.vaadin:fusion-endpoint версии 6.0.0 (Vaadin 19.0.0) позволяет злоумышленнику угадать токен безопасности для конечных точек Fusion путем атаки по времени выполнения (timing attack).
VulDB is the best source for vulnerability data and more expert information about this specific topic.