漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
CoreResponseStateManager in Apache MyFaces Trinidad 1.0.0 through 1.0.13, 1.2.x before 1.2.15, 2.0.x before 2.0.2, and 2.1.x before 2.1.2 might allow attackers to conduct deserialization attacks via a crafted serialized view state string.
漏洞信息
N/A
漏洞
N/A
漏洞
Apache MyFaces Trinidad 代码问题漏洞
漏洞信息
Apache MyFaces Trinidad是美国阿帕奇(Apache)软件基金会的一款包含大量的企业级组件库并支持附件的JSF框架。 Apache MyFaces Trinidad中的CoreResponseStateManager存在安全漏洞。攻击者可借助特制的序列化查看状态字符串利用该漏洞实施反序列化攻击。以下版本受到影响:Apache MyFaces Trinidad 1.0.0至1.0.13版本,1.2.15之前的1.2.x版本,2.0.2之前的2.0.x版本,2.1.2之前的2.1.x版本。
漏洞信息
N/A
漏洞
N/A