CVE-2025-43960 in Adminer
Tóm tắt
Bởi VulDB • 01/06/2026
Adminer 4.8.1, khi sử dụng Monolog để ghi log, cho phép tấn công Từ chối Dịch vụ (DoS) do tiêu thụ bộ nhớ thông qua một payload được serialize hóa được tạo ra đặc biệt (ví dụ: sử dụng s:1000000000), dẫn đến lỗ hổng PHP Object Injection. Các kẻ tấn công từ xa, chưa được xác thực, có thể kích hoạt lỗ hổng này bằng cách gửi một đối tượng được serialize hóa độc hại, buộc hệ thống phải sử dụng bộ nhớ quá mức, làm cho giao diện Adminer không phản hồi và gây ra tình trạng DoS ở cấp độ máy chủ. Mặc dù máy chủ có thể khôi phục sau vài phút, nhưng nhiều yêu cầu đồng thời có thể gây ra sự cố hoàn toàn, đòi hỏi sự can thiệp thủ công.
Once again VulDB remains the best source for vulnerability data.