Skip to content
OpenAdvisories
Medium WID-SEC-2025-0463 2 CVEs

Keycloak (XStream und Infinispan): Multiple Vulnerabilities

Published Feb 27, 2025 · Updated Jan 29, 2026 · Revision 9 · de-DE

Vendor: Atlassian Vendor: Dell Vendor: IBM Vendor: Red Hat Vendor: Trellix Product: Confluence Product: Db2 Product: ECS Product: Enterprise Linux Product: ePolicy Orchestrator Product: FileNet Content Manager Product: InfoSphere Information Server Product: JBoss Data Grid

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen preiszugeben.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 2

  • High 7.5
    CVE-2024-47072

    XStream is vulnerable to a Denial of Service attack due to stack overflow from a manipulated binary input stream

    XStream is a simple library to serialize objects to XML and back again. This vulnerability may allow a remote attacker to terminate the application with a stack overflow error resulting in a denial of service only by manipulating the processed input stream wh…

    x-stream xstream com.thoughtworks.xstream:xstream libxstream-java Debian Ubuntu Maven
  • Medium 5.5
    CVE-2025-0736

    Org.infinispan-infinispan-parent: exposure of sensitive information in application logs

    A flaw was found in Infinispan, when using JGroups with JDBC_PING. This issue occurs when an application inadvertently exposes sensitive information, such as configuration details or credentials, through logging mechanisms. This exposure can lead to unauthori…

    Red Hat Red Hat Data Grid org.infinispan:infinispan-parent Maven

Revision history

  1. #9

    Neue Updates von IBM aufgenommen

  2. #8

    Neue Updates von Dell aufgenommen

  3. #7

    Neue Updates aufgenommen

  4. #6

    Neue Updates von Atlassian aufgenommen

  5. #5

    Neue Updates von IBM aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von IBM aufgenommen

  9. #1

    Initiale Fassung

References