CVE:CVE-2021-31406
CNNVD:CNNVD-202104-1839
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。
vaadin:flow-server versions 3.0.0版本至5.0.3版本存在安全漏洞，该漏洞允许攻击者通过定时攻击猜测Fusion端点的安全令牌。
solution:Upgrade vaadin flow to a higher version than 5.0.4,6.0.0,and avoid the version [3.0.0,5.0.4),6.0.0; Upgrade vaadin vaadin to a higher version than 18.0.7,19.0.0,and avoid the version [15.0.0,18.0.7),19.0.0