CVE-2025-43960 in Adminer
Résumé
par VulDB • 29/05/2026
Adminer 4.8.1, lorsqu'il utilise Monolog pour la journalisation, permet une déni de service (consommation de mémoire) via une charge utile sérialisée fabriquée (par exemple, en utilisant s:1000000000), conduisant à une injection d'objets PHP. Des attaquants distants non authentifiés peuvent déclencher ce problème en envoyant un objet sérialisé malveillant, ce qui provoque une utilisation excessive de la mémoire, rendant l'interface d'Adminer non réactive et causant un déni de service au niveau du serveur. Bien que le serveur puisse se rétablir après plusieurs minutes, plusieurs requêtes simultanées peuvent provoquer un crash complet nécessitant une intervention manuelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.