CVE-2025-43801

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.0 até 7.4.3.111 Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.4 Versão do Liferay DXP 2023.Q4.0 Versões do Liferay Portal 7.3 GA até a atualização 35 Versões do Liferay Portal 7.4 GA até a atualização 92

Descrição Existe uma vulnerabilidade de entrada não verificada para condição de loop no componente XML-RPC. Este problema permite que atacantes remotos realizem ataques de negação de serviço (DoS) por meio de uma solicitação XML-RPC maliciosamente elaborada.

Recomendações Atualize o Liferay Portal para uma versão superior à 7.4.3.111. Atualize o Liferay DXP para uma versão superior à 2023.Q3.4. Atualize o Liferay DXP para uma versão superior à 2023.Q4.0. Atualize o Liferay Portal para uma versão superior à 7.3 atualização 35. Atualize o Liferay Portal para uma versão superior à 7.4 atualização 92.