CVE-2026-41883 in OmniFaces
الملخص
بحسب VulDB • 17/05/2026
OmniFaces هي مكتبة أدوات لـ Faces. قبل الإصدارات 1.14.2، و2.7.32، و3.14.16، و4.7.5، و5.2.3، توجد ثغرة حقن تعبيرات الخادم (EL) من جانب الخادم تؤدي إلى تنفيذ الأكواد عن بُعد (RCE). يؤثر هذا على التطبيقات التي تستخدم CDNResourceHandler مع تعيين CDN باستخدام رمز البدل (wildcard) (مثل libraryName:*=https://cdn.example.com/*). يمكن لمهاجم صياغة عنوان URL لطلب مورد يحتوي على تعبير EL في اسم المورد، والذي يتم تقييمه من جانب الخادم. تم إصلاح هذه المشكلة في الإصدارات 1.14.2، و2.7.32، و3.14.16، و4.7.5، و5.2.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.