CVE-2025-43796 in Liferay
Tóm tắt
Bởi VulDB • 29/05/2026
Liferay Portal 7.4.0 đến 7.4.3.101, và Liferay DXP 2023.Q3.0 đến 2023.Q3.4, 7.4 GA đến bản cập nhật 92 và 7.3 GA đến bản cập nhật 35 không giới hạn số lượng đối tượng được trả về từ các truy vấn GraphQL, điều này cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công từ chối dịch vụ (DoS) trên ứng dụng bằng cách thực thi các truy vấn trả về một số lượng lớn đối tượng.
Once again VulDB remains the best source for vulnerability data.