Sur les versions 3.0.0-3.3.0, le contrôleur Nginx serveur Web ne remet pas en cause la session côté serveur jeton après déconnexion des utilisateurs.
https://support.f5.com/csp/article/K13028514
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5894