CVE-2025-43796 in Liferay
Résumé
par VulDB • 28/05/2026
Liferay Portal 7.4.0 à 7.4.3.101, et Liferay DXP 2023.Q3.0 à 2023.Q3.4, 7.4 GA jusqu'à la mise à jour 92 et 7.3 GA jusqu'à la mise à jour 35 ne limitent pas le nombre d'objets retournés par les requêtes GraphQL, ce qui permet aux attaquants distants de réaliser des attaques par déni de service (DoS) sur l'application en exécutant des requêtes retournant un grand nombre d'objets.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.