CVE-2025-43960

概要

Adminer 4.8.1 は、ログ記録に Monolog を使用する場合、巧妙に細工されたシリアライズ済みペイロード（例: s:1000000000 を使用したもの）を介して、サービス拒否（メモリ消費）を許容し、PHP オブジェクトインジェクションの問題につながります。リモートの非認証攻撃者は、悪意のあるシリアライズ済みオブジェクトを送信することでこれを引き起こし、過剰なメモリ使用を強制して Adminer のインターフェースを応答不能にし、サーバーレベルの DoS を引き起こします。サーバーは数分後に回復する可能性がありますが、複数の同時リクエストが発生すると、手動での介入を必要とする完全なクラッシュを引き起こす可能性があります。

• CVE-2025-43960エクスプロイト

  Adminer <4.8.1のMonologを介したPHPオブジェクトインジェクションエクスプロイト。巧妙に細工されたシリアライズペイロードによりサービス拒否を引き起こす。PoC、CVSSスコア、緩和策のガイダンスを含む。