CVE-2023-33950

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• LiferayにCVE-2023-33950の脆弱性があるかどうかを判断したい。
  
  
• CVEは、Liferay Portal 7.4.3.48から7.4.3.76、およびLiferay DXP 7.4アップデート48から76のパターンリダイレクトが、ReDoS攻撃に脆弱な正規表現をパターンとして使用することを可能にし、リモートの攻撃者が細工されたリクエストURLを介してサーバーリソースを過剰に消費することを可能にすると主張しています。

環境

• DXP 7.4

解像度

• LPE-17742を含むHotfixのリクエスト。