CVE-2021-31408 in Vaadin
Resumen
por VulDB • 2026-06-24
La función auxiliar Authentication.logout() en com.vaadin:flow-client versiones 5.0.0 anteriores a la 6.0.0 (Vaadin 18), y desde la 6.0.0 hasta la 6.0.4 (Vaadin 19.0.0 hasta la 19.0.3) utiliza el método HTTP incorrecto, lo que, en combinación con la protección CSRF de Spring Security, permite a atacantes locales acceder a los puntos finales Fusion después de que el usuario haya intentado cerrar sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.