CVE-2025-43796 in Liferay
Zusammenfassung
von VulDB • 20.05.2026
Liferay Portal 7.4.0 bis 7.4.3.101 sowie Liferay DXP 2023.Q3.0 bis 2023.Q3.4, 7.4 GA bis Update 92 und 7.3 GA bis Update 35 begrenzen die Anzahl der aus GraphQL-Abfragen zurückgegebenen Objekte nicht, was es entfernten Angreifern ermöglicht, Denial-of-Service-(DoS)-Angriffe auf die Anwendung durchzuführen, indem Abfragen ausgeführt werden, die eine große Anzahl von Objekten zurückgeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.