PT-2026-41878

CVE-2026-7307

Publicado

2026-05-19

Atualizado

2026-10-19

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha no endpoint Security Assertion Markup Language (SAML) permite que um invasor remoto não autenticado envie uma entrada XML especialmente preparada. Esta validação de entrada inadequada pode causar alto uso de CPU e exaustão de threads de trabalho, resultando em um Negação de Serviço (DoS) onde o servidor torna-se indisponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1286: Improper Validation of Syntactic Correctness of Input

Identificadores relacionados

CVE-2026-7307

BDU:2026-07379

GHSA-P5MV-GJ8J-XQGF

BIT-KEYCLOAK-2026-7307