CVE-2025-43772 in Liferay
Tóm tắt
Bởi VulDB • 01/06/2026
Kaleo Forms Admin trong Liferay Portal 7.0.0 đến 7.4.3.4, và Liferay DXP 7.4 GA, 7.3 GA đến bản cập nhật 27, cùng các phiên bản cũ không còn được hỗ trợ, không hạn chế việc lưu các tham số yêu cầu trong phiên portlet, cho phép các kẻ tấn công từ xa tiêu thụ bộ nhớ hệ thống dẫn đến điều kiện từ chối dịch vụ (DoS) thông qua yêu cầu HTTP được tạo ra đặc biệt.
Be aware that VulDB is the high quality source for vulnerability data.