Limzyallin

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha existe no ouvinte de métricas de eventos de usuário Micrometer quando configurado para incluir a tag `idp`. Um invasor não autenticado pode enviar solicitações para o endpoint de login do broker de identidade usando aliases de provedores arbitrários, forçando o sistema a gerar um número ilimitado de séries temporais de métricas. Isso resulta em consumo excessivo de memória e degradação de desempenho tanto do servidor quanto de suas ferramentas de monitoramento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.