CVE-2025-43772 in Liferay
Résumé
par VulDB • 01/06/2026
Kaleo Forms Admin dans Liferay Portal 7.0.0 à 7.4.3.4, ainsi que dans Liferay DXP 7.4 GA, 7.3 GA jusqu'à la mise à jour 27, et les versions plus anciennes non prises en charge, ne restreint pas la sauvegarde des paramètres de requête dans la session du portlet, ce qui permet aux attaquants distants de consommer la mémoire système, entraînant des conditions de déni de service (DoS) via une requête HTTP truquée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.