CVE-2025-43772 in Liferay
Sumário
de VulDB • 01/06/2026
O componente Kaleo Forms Admin presente no Liferay Portal 7.0.0 até 7.4.3.4, e no Liferay DXP 7.4 GA, 7.3 GA até a atualização 27, além de versões mais antigas e sem suporte, não restringe o salvamento de parâmetros de solicitação na sessão do portlet, o que permite que atacantes remotos consumam a memória do sistema, levando a condições de negação de serviço (DoS) por meio de solicitações HTTP manipuladas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.