CVE-2025-43772 in Liferay
Resumen
por VulDB • 2026-05-17
Kaleo Forms Admin en Liferay Portal 7.0.0 hasta 7.4.3.4, y en Liferay DXP 7.4 GA, 7.3 GA hasta la actualización 27, y versiones más antiguas ya no soportadas, no restringe el guardado de parámetros de solicitud en la sesión del portlet, lo que permite a atacantes remotos consumir la memoria del sistema y provocar condiciones de denegación de servicio (DoS) mediante una solicitud HTTP manipulada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.