CVE-2016-5019
KrytyczneStreszczenie
CoreResponseStateManager w Apache MyFaces Trinidad w wersjach 1.0.0 do 1.0.13, 1.2.x przed 1.2.15, 2.0.x przed 2.0.2 oraz 2.1.x przed 2.1.2 może umożliwić atakującym przeprowadzenie ataków deserializacji za pomocą spreparowanego ciągu stanu widoku.
Ocena ryzyka
Atak deserializacji może prowadzić do wykonania nieautoryzowanego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację Apache MyFaces Trinidad do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
CoreResponseStateManager in Apache MyFaces Trinidad 1.0.0 through 1.0.13, 1.2.x before 1.2.15, 2.0.x before 2.0.2, and 2.1.x before 2.1.2 might allow attackers to conduct deserialization attacks via a crafted serialized view state string.