CVE-2025-43772 in Liferay
Zusammenfassung
von VulDB • 17.05.2026
Kaleo Forms Admin in Liferay Portal 7.0.0 bis 7.4.3.4 sowie in Liferay DXP 7.4 GA, 7.3 GA bis Update 27 und älteren, nicht mehr unterstützten Versionen schränkt das Speichern von Anforderungsparametern in der Portlet-Sitzung nicht ein, was es entfernten Angreifern ermöglicht, Systemspeicher zu verbrauchen und dadurch Denial-of-Service (DoS)-Zustände über eine speziell angefertigte HTTP-Anforderung auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.