Уязвимость CVE-2025-62276

иблиотека документов и модули «Адаптивные медиа» в портале Liferay 7.4.0 до 7.4.3.111 и более старые неподдерживаемые версии и Liferay DXP 2023. Q4.0 до 2023. Q4.10, 2023. Q3.1 до 2023. Q3.10, 7.4 GA через обновление 92, а более старые неподдерживаемые версии используют неправильный заголовок управления кэшем, который позволяет локальным пользователям получать доступ к загруженным файлам через кэш браузера.

Данная уязвимость устранена в релизе Инкоманд 7.3.6.0 и не применима к 7.4.x

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2025-62261 Previous