Уязвимость интерпретатора ColdFusion, позволяющая нарушителю выполнить произвольные команды

Уязвимость интерпретатора ColdFusion существутет из-за восстановления в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи специально сформированного сериализованного Java-объекта, связанного с библиотекой Apache Commons Collections

CVE: CVE-2016-1114
CVSS v2.0: 7.5