Medium WID-SEC-2025-0630 1 CVE

Keycloak: Schwachstelle ermöglicht Denial of Service

Published Mar 24, 2025 · Updated Sep 29, 2025 · Revision 3 · de-DE

Vendor: Hitachi Vendor: Red Hat Product: Enterprise Linux Product: Ops Center Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Medium 4.9

CVE-2025-2559

Org.keycloak/keycloak-services: jwt token cache exhaustion leading to denial of service (dos) in keycloak

A flaw was found in Keycloak. When the configuration uses JWT tokens for authentication, the tokens are cached until expiration. If a client uses JWT tokens with an excessively long expiration time, for example, 24 or 48 hours, the cache can grow indefinitely…

Red Hat Red Hat Single Sign-On 7 Red Hat Build of Keycloak Red Hat build of Keycloak 26.0 Maven

Mar 25, 2025

Revision history

2025-09-29 #3
Neue Updates von HITACHI aufgenommen
2025-04-29 #2
Neue Updates von Red Hat aufgenommen
2025-03-24 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-03-24
https://github.com/advisories/GHSA-2935-2wfm-hhpv
Red Hat Security Advisory RHSA-2025:4335 vom 2025-04-29
https://access.redhat.com/errata/RHSA-2025:4335
Hitachi Vulnerability Information HITACHI-SEC-2025-127 vom 2025-09-30
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-127/index.html