CVE-2025-43772 in Liferay
요약
\~에 의해 VulDB • 2026. 06. 01.
Liferay Portal 7.0.0부터 7.4.3.4까지, 그리고 Liferay DXP 7.4 GA, 7.3 GA부터 업데이트 27까지 및 그 이전의 지원 종료된 버전에서 Kaleo Forms Admin은 포트릿 세션에 요청 파라미터를 저장하는 것을 제한하지 않아, 공격자가 조작된 HTTP 요청을 통해 시스템 메모리를 고갈시켜 서비스 거부(Denial-of-Service, DoS) 상태를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.