CVE-2025-3602

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.2 fix pack 8 até fix pack 20 Liferay Portal versões 7.3 GA até update 35 Liferay Portal versões 7.4.0 até 7.4.3.97 Liferay DXP versões 7.4 GA até update 92 Liferay DXP versões 2023.Q3.1 até 2023.Q3.2

Descrição A vulnerabilidade permite que atacantes remotos realizem ataques de negação de serviço (DoS) na aplicação executando consultas GraphQL complexas, pois a aplicação não limita a profundidade dessas consultas.

Recomendações Para as versões do Liferay Portal 7.2 fix pack 8 até fix pack 20, considere desativar a funcionalidade de consulta GraphQL até que uma correção esteja disponível. Para as versões do Liferay Portal 7.3 GA até update 35, restrinja o acesso à API GraphQL para minimizar o risco de exploração. Para as versões do Liferay Portal 7.4.0 até 7.4.3.97, evite utilizar consultas GraphQL complexas na aplicação até que o problema seja resolvido. Para as versões do Liferay DXP 7.4 GA até update 92, limite a profundidade das consultas GraphQL para prevenir ataques de negação de serviço. Para as versões do Liferay DXP 2023.Q3.1 até 2023.Q3.2, aplique alterações de configuração para restringir a complexidade das consultas GraphQL.