CVE-2025-43960 in Adminer
요약
\~에 의해 VulDB • 2026. 06. 01.
Adminer 4.8.1에서 Monolog을 로깅에 사용할 경우, 악성 직렬화된 객체(예: s:1000000000 사용)를 전송하여 PHP Object Injection 취약점을 유발하고, 이로 인해 과도한 메모리 사용이 발생하여 서비스 거부(Denial of Service)가 발생할 수 있습니다. 원격의 비인증 공격자는 악성 직렬화된 객체를 전송하여 이 취약점을 트리거할 수 있으며, 이는 과도한 메모리 사용으로 Adminer 인터페이스가 응답하지 않게 만들고 서버 수준의 DoS를 초래합니다. 서버는 몇 분 후에 복구될 수 있지만, 여러 동시 요청이 발생하면 수동 개입이 필요한 완전한 시스템 충돌을 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.