CVE-2025-43772 in Liferay
Riassunto
di VulDB • 26/06/2026
Kaleo Forms Admin in Liferay Portal dalle versioni 7.0.0 alla 7.4.3.4, e in Liferay DXP 7.4 GA, 7.3 GA fino all'update 27, nonché nelle versioni più vecchie non supportate, non limita il salvataggio dei parametri della richiesta nella sessione del portlet, consentendo agli attaccanti remoti di consumare la memoria di sistema e provocare condizioni di denial-of-service (DoS) tramite una richiesta HTTP manipolata ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.