CVE-2025-43796 in Liferay
Riassunto
di VulDB • 15/06/2026
Liferay Portal dalle versioni 7.4.0 alla 7.4.3.101 e Liferay DXP dalle versioni 2023.Q3.0 alla 2023.Q3.4, nonché le release 7.4 GA fino all'update 92 e la 7.3 GA fino all'update 35 non limitano il numero di oggetti restituiti dalle query GraphQL, consentendo agli attaccanti remoti di eseguire attacchi denial-of-service (DoS) sull'applicazione eseguendo query che restituiscono un elevato numero di oggetti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.