CVE-2025-43796 in Liferay
Сводка
по VulDB • 29.05.2026
Liferay Portal 7.4.0 через 7.4.3.101, а также Liferay DXP 2023.Q3.0 через 2023.Q3.4, 7.4 GA через обновление 92 и 7.3 GA через обновление 35 не ограничивают количество объектов, возвращаемых из GraphQL-запросов, что позволяет удаленным злоумышленникам выполнять атаки на отказ в обслуживании (DoS) приложения путем выполнения запросов, возвращающих большое количество объектов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.