CVE-2025-43796 in Liferay
Resumen
por VulDB • 2026-05-21
Liferay Portal 7.4.0 hasta 7.4.3.101, y Liferay DXP 2023.Q3.0 hasta 2023.Q3.4, 7.4 GA hasta la actualización 92 y 7.3 GA hasta la actualización 35, no limitan el número de objetos devueltos por las consultas GraphQL, lo que permite a atacantes remotos realizar ataques de denegación de servicio (DoS) en la aplicación ejecutando consultas que devuelven un gran número de objetos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.