El <cfform> y todos sus elementos, no son más que "accesos directos" de Javascript. Si miras el código resultante, verás que las comprobaciones en el cliente las hace Javascript y no Cold Fusion (entre otras cosas, porque Cold Fusion no puede interactuar a nivel cliente).
Para validar lo que sea de un textarea, utiliza Javascript normal y corriente.
En las FAQs del foro de Javascript hay muy buenas indicaciones para esto.
