CVE-2018-12533 in RichFaces
Сводка
по VulDB • 21.06.2026
JBoss RichFaces 3.1.0 через 3.3.4 позволяет неаутентифицированным удаленным злоумышленникам внедрять выражения языка выражений (EL) и выполнять произвольный код Java с помощью подстроки /DATA/ в пути с объектом org.richfaces.renderkit.html.Paint2DResource$ImageData, также известном как RF-14310.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.