PT-2026-114742 · Ао 'Сбертех'+1 · Platform V Iam Se+2

تاريخ النشر

2026-04-02

·

تاريخ التحديث

2026-04-02

CVSS v2.0

7.8

عالية

المتجهAV:N/AC:L/Au:N/C:N/I:N/A:C
Уязвимость программного средства для управления идентификацией и доступом Keycloak связана с обработкой аномально длинных параметров scope в механизме OpenID Connect. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2026-16516

المنتجات المتأثرة

Platform V Iam Se
Red Hat Build Of Keycloak
Red Hat Single Sign-On