CVE-2025-43752

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.0 a 7.4.3.132 Versões do Liferay DXP 2025.Q1.0 a 2025.Q1.4 Versões do Liferay DXP 2024.Q4.0 a 2024.Q4.7 Versões do Liferay DXP 2024.Q3.1 a 2024.Q3.13 Versões do Liferay DXP 2024.Q2.0 a 2024.Q2.13 Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.15 Liferay DXP 7.4 GA até a atualização 92

Descrição: A aplicação permite que os usuários façam upload de um número ilimitado de arquivos por meio dos campos de anexo de entradas de objeto. Esses arquivos são armazenados no document library, potencialmente permitindo que um atacante cause uma condição de negação de serviço (DDoS).

Recomendações: Versões do Liferay Portal 7.4.0 a 7.4.3.132: Atualize para uma versão posterior a 7.4.3.132. Versões do Liferay DXP 2025.Q1.0 a 2025.Q1.4: Atualize para uma versão posterior a 2025.Q1.4. Versões do Liferay DXP 2024.Q4.0 a 2024.Q4.7: Atualize para uma versão posterior a 2024.Q4.7. Versões do Liferay DXP 2024.Q3.1 a 2024.Q3.13: Atualize para uma versão posterior a 2024.Q3.13. Versões do Liferay DXP 2024.Q2.0 a 2024.Q2.13: Atualize para uma versão posterior a 2024.Q2.13. Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.15: Atualize para uma versão posterior a 2024.Q1.15. Liferay DXP 7.4 GA até a atualização 92: Atualize para uma versão posterior à atualização 92.