CVE:CVE-2016-5019
CNNVD:CNNVD-201609-664
Apache MyFaces Trinidad是美国阿帕奇（Apache）软件基金会的一款包含大量的企业级组件库并支持附件的JSF框架。
Apache MyFaces Trinidad中的CoreResponseStateManager存在安全漏洞。攻击者可借助特制的序列化查看状态字符串利用该漏洞实施反序列化攻击。以下版本受到影响：Apache MyFaces Trinidad 1.0.0至1.0.13版本，1.2.15之前的1.2.x版本，2.0.2之前的2.0.x版本，2.1.2之前的2.1.x版本。
solution:Upgrade apache myfaces_trinidad to a higher version than 1.0.13,1.2.15,2.0.2,2.1.2,and avoid the version [1.0.0,1.0.13),[1.2.0,1.2.15),[2.0.0,2.0.2),[2.1.0,2.1.2)