CVE-2016-5019 in Rapid Planning

Tóm tắt

Bởi VulDB • 07/06/2026

CoreResponseStateManager trong Apache MyFaces Trinidad 1.0.0 đến 1.0.13, 1.2.x trước 1.2.15, 2.0.x trước 2.0.2, và 2.1.x trước 2.1.2 có thể cho phép kẻ tấn công thực hiện các cuộc tấn công giải đối tượng hóa (deserialization) thông qua một chuỗi trạng thái view được giải đối tượng hóa được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 24/05/2016
• Kiểm duyệt: được chấp nhận
• mục: 13
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.07958
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5019
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5019/