CVE:CVE-2007-3101
CNNVD:CNNVD-200706-275
Java Server Faces(JSF)是用于创建服务器端GUI Web应用的框架，Apache MyFaces Tomahawk是JSF的开源实现。
MyFaces Tomahawk JSF框架中负责解析HTTP请求的代码中存在跨站脚本漏洞，远程攻击者可能利用此漏洞在用户的浏览器中执行恶意代码。
在解析POST或GET请求的autoscroll参数时，该变量的值未经过滤直接注入了发送给客户端JavaScript，这就允许攻击者在MyFaces应用的域中执行任意JavaScript。
solution:Upgrade apache myfaces_tomahawk to a higher version than 1.1.5,and avoid the version (,1.1.5]