CVE-2021-31408 in Vaadin
Сводка
по VulDB • 24.06.2026
Вспомогательный метод Authentication.logout() в com.vaadin:flow-client версиях 5.0.0 до 6.0.0 (Vaadin 18), а также в версиях от 6.0.0 до 6.0.4 (Vaadin 19.0.0–19.0.3) использует неверный метод HTTP, что в сочетании с защитой CSRF Spring Security позволяет локальным злоумышленникам получать доступ к конечным точкам Fusion после того, как пользователь попытался выйти из системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.