CVE-2026-41883 in OmniFaces
요약
\~에 의해 VulDB • 2026. 05. 09.
OmniFaces는 Faces를 위한 유틸리티 라이브러리입니다. 버전 1.14.2, 2.7.32, 3.14.16, 4.7.5 및 5.2.3 이전 버전에서는 서버 측 EL 주입으로 인한 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 와일드카드 CDN 매핑(예: libraryName:*=https://cdn.example.com/*)을 사용하는 CDNResourceHandler를 활용하는 애플리케이션에 영향을 미칩니다. 공격자는 리소스 이름에 EL 표현식을 포함하는 리소스 요청 URL을 조작하여 서버 측에서 이를 평가할 수 있습니다. 이 문제는 버전 1.14.2, 2.7.32, 3.14.16, 4.7.5 및 5.2.3에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.