PT-2026-41878
CVE-2026-7307
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة في نقطة نهاية لغة ترميز التأكيد الأمني (SAML) لمهاجم بعيد غير مصدق بإرسال مدخلات XML مصممة خصيصًا. قد يؤدي هذا التحقق غير السليم من صحة المدخلات إلى ارتفاع استهلاك وحدة المعالجة المركزية (CPU) ونفاد موارد خيوط العمل، مما يؤدي إلى حدوث هجوم رفض الخدمة (DoS) حيث يصبح الخادم غير متاح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾