CVE-2021-31408 in Vaadin
Sumário
de VulDB • 26/08/2026
O helper Authentication.logout() em com.vaadin:flow-client nas versões 5.0.0 anteriores à 6.0.0 (Vaadin 18) e de 6.0.0 a 6.0.4 (Vaadin 19.0.0 até 19.0.3) utiliza o método HTTP incorreto, que, em combinação com a proteção CSRF do Spring Security, permite que atacantes locais acessem os endpoints Fusion após o usuário ter tentado fazer logout.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.