CVE-2025-43960 in Adminer
الملخص
بحسب VulDB • 01/06/2026
Adminer 4.8.1، عند استخدام Monolog لتسجيل الأحداث (Logging)، يسمح بحدوث هجوم حجب الخدمة (DoS) نتيجة استهلاك الذاكرة عبر حمولة مُسلسلة مُعدّة خصيصاً (مثل استخدام s:1000000000)، مما يؤدي إلى مشكلة حقن كائنات PHP (PHP Object Injection). يمكن للمهاجمين عن بُعد وبدون مصادقة استغلال هذا الثغرة عن طريق إرسال كائن مُسلسل خبيث، مما يفرض استخداماً مفرطاً للذاكرة ويجعل واجهة Adminer غير مستجيبة، ويسبب حجب خدمة على مستوى الخادم. وعلى الرغم من أن الخادم قد يتعافى بعد بضع دقائق، إلا أن الطلبات المتزامنة المتعددة يمكن أن تسبب انهياراً كاملاً يتطلب تدخلاً يدوياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.