CVE-2025-12764: pgAdmin LDAP注入拒绝服务漏洞

pgAdmin 9.9及以下版本在LDAP认证流程中存在LDAP注入漏洞。攻击者可以通过在用户名中注入特殊LDAP字符，导致DC/LDAP服务器和客户端处理大量异常数据，造成拒绝服务。该漏洞无需认证即可利用，CVSS评分7.5，属于高危漏洞。

漏洞源于pgAdmin对LDAP认证输入验证不足。攻击者可在用户名中插入LDAP特殊字符（如*、()、\等），使LDAP查询产生异常结果集或触发服务器端大量计算。LDAP通配符可能导致目录遍历或递归搜索，消耗服务器资源。攻击者无需任何凭证即可发起攻击，通过构造恶意用户名触发漏洞。