PT-2026-114742 · Ао 'Сбертех'+1 · Platform V Iam Se+2
Publicado
2026-04-02
·
Atualizado
2026-04-02
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Уязвимость программного средства для управления идентификацией и доступом Keycloak связана с обработкой аномально длинных параметров scope в механизме OpenID Connect. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Platform V Iam Se
Red Hat Build Of Keycloak
Red Hat Single Sign-On