CVE-2025-3526

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.0.0 a 7.4.3.21 Liferay DXP versões 7.4 GA até a atualização 9 Liferay DXP versões 7.3 GA até a atualização 25 Versões mais antigas não suportadas do Liferay DXP

Descrição O problema permite que atacantes remotos consumam memória do sistema, levando a condições de negação de serviço (DoS) por meio de solicitações HTTP manipuladas, pois o SessionClicks no Liferay Portal e no Liferay DXP não restringe o armazenamento de parâmetros de solicitação na sessão HTTP.

Recomendações Para as versões 7.0.0 a 7.4.3.21 do Liferay Portal, atualize para uma versão que inclua a correção para este problema. Para as versões 7.4 GA até a atualização 9 do Liferay DXP, aplique a atualização 10 ou posterior para resolver o problema. Para as versões 7.3 GA até a atualização 25 do Liferay DXP, aplique a atualização 26 ou posterior para resolver o problema. Para versões mais antigas não suportadas do Liferay DXP, considere atualizar para uma versão suportada para mitigar o risco de exploração. Como solução temporária, considere restringir o armazenamento de parâmetros de solicitação na sessão HTTP para minimizar o risco de condições de negação de serviço.