PT-2025-37343 · Liferay · Liferay Portal+1

CVE-2025-43796 · Publicado 2025-09-12 · Atualizado 2025-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal de 7.4.0 até 7.4.3.101 Versões do Liferay DXP de 2023.Q3.0 até 2023.Q3.4 Versões do Liferay Portal 7.4 GA até a atualização 92 Versões do Liferay Portal 7.3 GA até a atualização 35

Descrição: O software não limita o número de objetos retornados pelas consultas GraphQL, potencialmente permitindo que atacantes remotos realizem ataques de negação de serviço (DoS) executando consultas que retornam um grande número de objetos.

Recomendações: Atualize o Liferay Portal para uma versão posterior à 7.4.3.101. Atualize o Liferay DXP para uma versão posterior à 2023.Q3.4. Atualize o Liferay Portal para uma versão posterior à atualização 92. Atualize o Liferay Portal para uma versão posterior à atualização 35.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-43796

GHSA-F3HF-R62C-MFRJ

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 16

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/2e4adf041e31f3474a14c29b7c135693f6529400 · Nota
• https://github.com/liferay/liferay-portal/commit/3780804b0d8f4f14bfca470a3e2e662bc6cef588 · Nota
• https://github.com/liferay/liferay-portal/commit/8344aec3bebcd2ca409794523d5db5be6047c3dd · Nota
• https://github.com/liferay/liferay-portal/commit/83e77963499d4d3e7cc82cc48e63c992f6f29a6d · Nota
• https://github.com/liferay/liferay-portal/commit/8dda4adc0e9e7b6f82d4b3959592cad61640309b · Nota
• https://github.com/liferay/liferay-portal/commit/2f74f23982fb03238f9b4ae145c33a9c1084f07e · Nota
• https://t.me/CVEtracker/32409 · Publicação no Telegram
• https://twitter.com/offseq/status/1967060932850303426 · Publicação no Twitter
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43796 · Aviso do Fabricante
• https://t.me/cveNotify/145954 · Publicação no Telegram
• http://github.com/liferay/liferay-portal/commit/8f7eb98e05a5ea6961346ecc21fd73e4b46bba99 · Nota
• https://osv.dev/vulnerability/CVE-2025-43796 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f3hf-r62c-mfrj · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1966613498080690243 · Publicação no Twitter