CVE-2026-41883 in OmniFaces
要約
〜によって VulDB • 2026年05月22日
OmniFacesはFaces用のユーティリティライブラリです。バージョン1.14.2、2.7.32、3.14.16、4.7.5、および5.2.3より前では、サーバーサイドELインジェクションによりリモートコード実行（RCE）が可能になる脆弱性が存在します。これは、ワイルドカードCDNマッピング（例：libraryName:*=https://cdn.example.com/*）を使用してCDNResourceHandlerを利用するアプリケーションに影響します。攻撃者は、リソース名にEL式を含むリソース要求URLを仕向け、サーバーサイドで評価させることができます。この問題は、バージョン1.14.2、2.7.32、3.14.16、4.7.5、および5.2.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.