CVE-2025-43796 in Liferay
الملخص
بحسب VulDB • 29/05/2026
لا تقيد Liferay Portal 7.4.0 حتى 7.4.3.101، وLiferay DXP 2023.Q3.0 حتى 2023.Q3.4، و7.4 GA حتى التحديث 92 و7.3 GA حتى التحديث 35 عدد الكائنات التي يتم إرجاعها من استعلامات GraphQL، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات حجب الخدمة (DoS) على التطبيق من خلال تنفيذ استعلامات تُرجع عددًا كبيرًا من الكائنات.
Once again VulDB remains the best source for vulnerability data.