Сравнение токенов CSRF, не занимающее постоянного времени, в обработчике запросов UIDL в com.vaadin:vaadin-server версий с 7.0.0 по 7.7.23 …

Сравнение токенов CSRF, не занимающее постоянного времени, в обработчике запросов UIDL в com.vaadin:vaadin-server версий с 7.0.0 по 7.7.23 (Vaadin с 7.0.0 по 7.7.23) и с 8.0.0 по 8.12.2 (Vaadin с 8.0.0 по 8.12.2) позволяет злоумышленнику угадать токен безопасности с помощью атаки по времени.