Liferay Portal does not limit the depth of a GraphQL queries

高 7.5CVE-2025-3602 · GHSA-8c26-xm99-53w7 · 16/06/2025 公開 · 17/06/2026 更新

要点

CVE-2025-3602 は com.liferay:com.liferay.portal.vulcan.impl, digital experience platform (liferay), liferay portal (liferay) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.0% より高い）。
対処：5.0.103 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.liferay:com.liferay.portal.vulcan.impl Maven	`< 5.0.103`	`5.0.103`
digital experience platform liferay	`= 7.2= 7.3= 7.4≥ 2023.q3.1, ≤ 2023.q3.2`	修正版なし
liferay portal liferay	`≥ 7.4.0, ≤ 7.4.3.97`	修正版なし

概要

Liferay Portal 7.4.0 through 7.4.3.97, and Liferay DXP 2023.Q3.1 through 2023.Q3.2, 7.4 GA through update 92, 7.3 GA through update 35, and 7.2 fix pack 8 through fix pack 20 does not limit the depth of a GraphQL queries, which allows remote attackers to perform denial-of-service (DoS) attacks on the application by executing complex queries.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-3602 · ADVISORY
liferay/liferay-portal commit 6c6dad3 · WEB
liferay/liferay-portal · PACKAGE
liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-3602 · WEB

com.liferay:com.liferay.portal.vulcan.impl のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-3602 は com.liferay:com.liferay.portal.vulcan.impl, digital experience platform (liferay), liferay portal (liferay) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.0% より高い）。

対処：5.0.103 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

com.liferay:com.liferay.portal.vulcan.impl

Maven

< 5.0.103

5.0.103

digital experience platform

liferay

= 7.2= 7.3= 7.4≥ 2023.q3.1, ≤ 2023.q3.2