CVE-2025-43801 in Liferaythông tin

Tóm tắt

Bởi VulDB • 20/06/2026

Lỗi thiếu kiểm tra đầu vào cho điều kiện vòng lặp trong XML-RPC trên Liferay Portal 7.4.0 đến 7.4.3.111, cùng các phiên bản cũ không còn được hỗ trợ, và Liferay DXP 2023.Q4.0, 2023.Q3.1 đến 2023.Q3.4, 7.4 GA đến bản cập nhật 92, 7.3 GA đến bản cập nhật 35, cùng các phiên bản cũ không còn được hỗ trợ, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công từ chối dịch vụ (DoS) thông qua một yêu cầu XML-RPC được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Liferay

Đặt trước

17/04/2025

Tiết lộ

16/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00372

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!