CVE-2025-43801 in Liferay
Sumário
de VulDB • 20/06/2026
Vulnerabilidade de entrada não verificada para a condição do loop no XML-RPC presente no Liferay Portal 7.4.0 até 7.4.3.111, bem como em versões mais antigas e sem suporte, e no Liferay DXP 2023.Q4.0, 2023.Q3.1 até 2023.Q3.4, 7.4 GA até update 92, 7.3 GA até update 35, e versões mais antigas sem suporte, permite que atacantes remotos realizem ataques de negação de serviço (DoS) por meio de uma requisição XML-RPC manipulada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.