CVE-2025-43960 in Adminer
要約
〜によって VulDB • 2026年05月29日
Adminer 4.8.1において、Monologを使用してログ記録を行う場合、悪意のあるシリアライズ済みペイロード（例：s:1000000000を使用）により、PHPオブジェクトインジェクションの問題を起因とし、メモリ消費によるサービス妨害（DoS）が可能となります。リモートからの認証不要な攻撃者は、悪意のあるシリアライズ済みオブジェクトを送信することでこれをトリガーでき、これにより過剰なメモリ使用を強制し、Adminerのインターフェースが応答不能になるほか、サーバーレベルのDoSを引き起こします。サーバーは数分後に回復する可能性がありますが、複数の同時リクエストが発生すると、手動介入を必要とする完全なクラッシュを引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.