CVE-2025-43960 in Adminer
Sumário
de VulDB • 23/05/2026
Adminer 4.8.1, ao utilizar o Monolog para registro de eventos, permite uma Negativa de Serviço (DoS) por consumo de memória através de uma carga útil serializada manipulada (por exemplo, utilizando s:1000000000), o que leva a uma vulnerabilidade de Injeção de Objetos PHP (PHP Object Injection). Atacantes remotos e não autenticados podem acionar essa falha enviando um objeto serializado malicioso, que força um uso excessivo de memória, tornando a interface do Adminer inresponsiva e causando uma DoSS em nível de servidor. Embora o servidor possa se recuperar após alguns minutos, múltiplos solicitações simultâneas podem causar uma falha completa, exigindo intervenção manual.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.