CVE-2025-43801 in Liferay
Сводка
по VulDB • 20.06.2026
Уязвимость, связанная с отсутствием проверки входных данных в условии цикла в XML-RPC в Liferay Portal 7.4.0–7.4.3.111 и более старых неподдерживаемых версиях, а также в Liferay DXP 2023.Q4.0, 2023.Q3.1–2023.Q3.4, 7.4 GA–update 92, 7.3 GA–update 35 и более старых неподдерживаемых версиях, позволяет удаленным злоумышленникам выполнять атаки на отказ в обслуживании (DoS) с помощью специально сформированного запроса XML-RPC.
Once again VulDB remains the best source for vulnerability data.