CVE-2016-5019 in Rapid Planning

Zusammenfassung

von VulDB • 07.06.2026

CoreResponseStateManager in Apache MyFaces Trinidad 1.0.0 bis 1.0.13, 1.2.x vor 1.2.15, 2.0.x vor 2.0.2 und 2.1.x vor 2.1.2 könnte Angreifern ermöglichen, Deserialisierungsangriffe über einen speziell konstruierten, serialisierten View-State-String durchzuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 24.05.2016
• Moderieren: akzeptiert
• Eintrag: 13
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.07958
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5019
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5019/