CVE-2021-31405

Опубликовано: 23 апр. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Unsafe validation RegEx in EmailField component in com.vaadin:vaadin-text-field-flow versions 2.0.4 through 2.3.2 (Vaadin 14.0.6 through 14.4.3), and 3.0.0 through 4.0.2 (Vaadin 15.0.0 through 17.0.10) allows attackers to cause uncontrolled resource consumption by submitting malicious email addresses.

Ссылки

https://github.com/vaadin/flow-components/pull/442
Patch
Third Party Advisory
https://vaadin.com/security/cve-2021-31405
Vendor Advisory
https://github.com/vaadin/flow-components/pull/442
Patch
Third Party Advisory
https://vaadin.com/security/cve-2021-31405
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vaadin:flow:*:*:*:*:*:*:*:*

Версия от 2.0.4 (включая) до 2.3.3 (исключая)

cpe:2.3:a:vaadin:flow:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 4.0.3 (исключая)

cpe:2.3:a:vaadin:vaadin:*:*:*:*:*:*:*:*

Версия от 14.0.6 (включая) до 14.4.4 (исключая)

cpe:2.3:a:vaadin:vaadin:*:*:*:*:*:*:*:*

Версия от 15.0.0 (включая) до 17.0.11 (исключая)

EPSS

Процентиль: 64%

0.00468

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-2wqp-jmcc-mc77