CVE-2025-43960
Açıklama
Adminer 4.8.1, günlükleme için Monolog kullanıldığında, özel olarak hazırlanmış serileştirilmiş bir yük (örneğin s:1000000000 kullanarak) aracılığıyla Hizmet Reddi'ne (bellek tüketimi) izin verir ve bu durum bir PHP Object Injection sorununa yol açar. Uzaktan, kimliği doğrulanmamış saldırganlar, aşırı bellek kullanımını zorlayan kötü amaçlı bir serileştirilmiş nesne göndererek bunu tetikleyebilir; bu da Adminer arayüzünün yanıt vermemesine ve sunucu düzeyinde bir DoS oluşmasına neden olur. Sunucu birkaç dakika sonra kendini toparlayabilse de, eş zamanlı yapılan çok sayıda istek, manuel müdahale gerektiren tamamen bir çökmeye neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adminer adminer | 4.8.1 | — |
| vrana/adminerPackagist | v ≤ 4.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.