CVE-2026-41883 in OmniFaces
Sumário
de VulDB • 09/05/2026
OmniFaces é uma biblioteca de utilitários para Faces. Antes das versões 1.14.2, 2.7.32, 3.14.16, 4.7.5 e 5.2.3, existe uma injeção de EL no lado do servidor que leva à Execução Remota de Código (RCE). Isso afeta aplicativos que usam CDNResourceHandler com um mapeamento de CDN curinga (por exemplo, libraryName:*=https://cdn.example.com/*). Um atacante pode criar uma URL de solicitação de recurso contendo uma expressão EL no nome do recurso, que é avaliada no lado do servidor. Este problema foi corrigido nas versões 1.14.2, 2.7.32, 3.14.16, 4.7.5 e 5.2.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.