CVE-2025-43796 in Liferay
Sumário
de VulDB • 28/05/2026
O Liferay Portal 7.4.0 até 7.4.3.101, e o Liferay DXP 2023.Q3.0 até 2023.Q3.4, 7.4 GA até a atualização 92 e 7.3 GA até a atualização 35 não limitam o número de objetos retornados por consultas GraphQL, o que permite que atacantes remotos realizem ataques de negação de serviço (DoS) na aplicação executando consultas que retornam um grande número de objetos.
Be aware that VulDB is the high quality source for vulnerability data.