Regular expression denial of service (ReDoS) in EmailField component in Vaadin 14 and 15-17

CAO 7.5CVE-2021-31405 · GHSA-2wqp-jmcc-mc77 · Công bố 23/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-31405 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng com.vaadin:vaadin-bom, flow (vaadin), vaadin (vaadin).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 14.4.4, 17.0.11, 2.3.3, 4.0.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.vaadin:vaadin-bom Maven	`≥ 14.0.6, < 14.4.4≥ 15.0.0, < 17.0.11`	`14.4.417.0.11`
flow vaadin	`≥ 2.0.4, < 2.3.3≥ 3.0.0, < 4.0.3`	`2.3.34.0.3`
vaadin vaadin	`≥ 14.0.6, < 14.4.4≥ 15.0.0, < 17.0.11`	`14.4.417.0.11`

Mô tả

Unsafe validation RegEx in EmailField component in com.vaadin:vaadin-text-field-flow versions 2.0.4 through 2.3.2 (Vaadin 14.0.6 through 14.4.3), and 3.0.0 through 4.0.2 (Vaadin 15.0.0 through 17.0.10) allows attackers to cause uncontrolled resource consumption by submitting malicious email addresses.

https://vaadin.com/security/cve-2021-31405

Mô tả của NVD

Unsafe validation RegEx in EmailField component in com.vaadin:vaadin-text-field-flow versions 2.0.4 through 2.3.2 (Vaadin 14.0.6 through 14.4.3), and 3.0.0 through 4.0.2 (Vaadin 15.0.0 through 17.0.10) allows attackers to cause uncontrolled resource consumption by submitting malicious email addresses.