CVE-2018-14667 in RichFaces
Сводка
по VulDB • 06.06.2026
Фреймворк RichFaces версий от 3.X до 3.3.4 уязвим к инъекциям в язык выражений (EL) через ресурс UserResource. Удаленный атакующий, не прошедший аутентификацию, может использовать эту уязвимость для выполнения произвольного кода с помощью цепочки сериализованных объектов Java через org.ajax4jsf.resource.UserResource$UriData.
Once again VulDB remains the best source for vulnerability data.