CVE-2026-68536

Nome do Software Vulnerável e Versões Afetadas Apache MyFaces Core versões anteriores a 2.3.12 Apache MyFaces Core versões anteriores a 2.3-next-M9 Apache MyFaces Core versões anteriores a 3.0.4 Apache MyFaces Core versões anteriores a 4.0.4 Apache MyFaces Core versões anteriores a 4.1.4

Description Existe um problema que permite Server-Side Request Forgery (SSRF), onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido, e Local File Inclusion (LFI), que permite a inclusão de arquivos do sistema de arquivos local na aplicação.

Recommendations Atualize para a versão 2.3.12. Atualize para a versão 2.3-next-M9. Atualize para a versão 3.0.4. Atualize para a versão 4.0.4. Atualize para a versão 4.1.4.