FICHE CVE

CVE-2025-12764

Publiée le 2025-11-13 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les versions 9.9 et antérieures de pgAdmin sont vulnérables à une faille d'injection LDAP lors du processus de connexion. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des noms d'utilisateur spécialement conçus pour provoquer un état de déni de service (DoS) en forçant le serveur LDAP à traiter une quantité excessive de données. Cette attaque est facile à exécuter car elle ne nécessite ni identifiants préalables ni interaction de la part de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-90

Publiée2025-11-13

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

f86ef6dc-4d3a-42ad-8f28-e6d5547a5007

Description officielle du NVD (en anglais)

pgAdmin <= 9.9 is affected by an LDAP injection vulnerability in the LDAP authentication flow that allows an attacker to inject special LDAP characters in the username, causing the DC/LDAP server and the client to process an unusual amount of data DOS.