PT-2025-39451 · Liferay · Liferay+2

CVE-2025-43816 · Publicado 2025-09-25 · Atualizado 2025-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.0 a 7.4.3.119 Versões do Liferay DXP 2023.Q3.1 a 2023.Q3.10 Versões do Liferay DXP 2023.Q4.0 a 2024.Q4.10 Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.5 Versões do Liferay 7.4 GA até a atualização 92 Versões antigas não suportadas

Descrição Existe um vazamento de memória na API Headless para StructuredContents. Chamar repetidamente o endpoint da API pode levar à indisponibilidade do servidor, resultando em uma negação de serviço.

Recomendações Atualize o Liferay Portal para uma versão posterior a 7.4.3.119. Atualize o Liferay DXP para uma versão posterior a 2024.Q1.5. Atualize o Liferay DXP para uma versão posterior a 2024.Q4.10. Atualize o Liferay DXP para uma versão posterior a 2023.Q3.10. Atualize o Liferay para uma versão posterior à atualização 92.

Correção

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2025-43816

GHSA-HRQM-QPW9-W8RV

Produtos afetados

Liferay

Liferay Dxp

Liferay Portal

Referências · 9

• https://github.com/liferay/liferay-portal · Nota
• https://osv.dev/vulnerability/CVE-2025-43816 · Aviso do Fabricante
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43816 · Aviso do Fabricante
• https://liferay.atlassian.net/browse/LPE-18005 · Nota
• https://osv.dev/vulnerability/GHSA-hrqm-qpw9-w8rv · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1971407218219106798 · Publicação no Twitter
• https://t.me/CVEtracker/33367 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-43816 · Nota de Segurança
• https://twitter.com/CVEnew/status/1971312455725752464 · Publicação no Twitter