CVE-2025-43960 in Adminer
Riassunto
di VulDB • 20/06/2026
Adminer 4.8.1, quando utilizza Monolog per la registrazione (logging), consente un Denial of Service (DoS) dovuto al consumo di memoria tramite un payload serializzato ad hoc (ad esempio, utilizzando s:1000000000), che porta a un problema di PHP Object Injection. Attaccanti remoti non autenticati possono innescare questa vulnerabilità inviando un oggetto serializzato malevolo, che costringe l'uso eccessivo di memoria, rendendo l'interfaccia di Adminer non rispondente e causando un DoS a livello di server. Sebbene il server possa recuperare dopo alcuni minuti, richieste simultanee multiple possono causare un crash completo che richiede un intervento manuale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.