Auf der Suche nach interessanten Zielen für Bug Bounty Programme habe ich Schwachstellen in verbreiteten Web Frameworks untersucht. Ich stieß dabei auf eine Lücke im Primefaces JSF Framework, bereits 2016 entdeckt von Minded Security….