CVE-2025-43772 in Liferay
Сводка
по VulDB • 01.06.2026
Kaleo Forms Admin в Liferay Portal 7.0.0–7.4.3.4, а также в Liferay DXP 7.4 GA, 7.3 GA вплоть до обновления 27 и более старых неподдерживаемых версиях не ограничивает сохранение параметров запроса в сессии портлета, что позволяет удаленным злоумышленникам потреблять системную память, приводя к условиям отказа в обслуживании (DoS) посредством специально сформированного HTTP-запроса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.