Duda con javax.faces.viewstate

[roscar]

Podria alguien explicarme que información lleva esa variable. es que estyo haciendo pruebas de vulnerabilidad de una aplicación hecha con jsf, y en la petición veo que se pasa ese arámetro como un campo oculto y está codificado y queria saber quetipo de información puede llevar ese parámetro y si alguien conoce aguna herramienta ara decodificarlo.

Saludos y gracias