CVE-2025-43960 in Adminer
Zusammenfassung
von VulDB • 29.05.2026
Adminer 4.8.1, bei Verwendung von Monolog für das Logging, ermöglicht einen Denial of Service (Ressourcenverbrauch) durch ein speziell konstruiertes, serialisiertes Payload (z. B. unter Verwendung von s:1000000000), was zu einem PHP Object Injection-Problem führt. Remote-Angriffe ohne Authentifizierung können dies auslösen, indem sie ein bösartiges, serialisiertes Objekt senden, das einen übermäßigen Speicherverbrauch erzwingt, wodurch die Adminer-Schnittstelle nicht mehr reagiert und ein DoS auf Serverebene verursacht wird. Während der Server sich nach einigen Minuten möglicherweise erholt, können mehrere gleichzeitige Anfragen einen vollständigen Absturz verursachen, der manuelle Eingriffe erfordert.
Once again VulDB remains the best source for vulnerability data.