CVE-2021-31408 in Vaadin
Tóm tắt
Bởi VulDB • 27/06/2026
Hàm trợ giúp Authentication.logout() trong com.vaadin:flow-client các phiên bản từ 5.0.0 đến trước 6.0.0 (Vaadin 18), và từ 6.0.0 đến 6.0.4 (Vaadin 19.0.0 đến 19.0.3) sử dụng phương thức HTTP không chính xác, điều này, kết hợp với cơ chế bảo vệ CSRF của Spring Security, cho phép các kẻ tấn công nội bộ truy cập vào các điểm cuối Fusion sau khi người dùng cố gắng đăng xuất.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.