Skip to content
OpenAdvisories
Medium WID-SEC-2025-1639 1 CVE

Keycloak (Quarkus): Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 23, 2025 · Updated Dec 16, 2025 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 6.4
    CVE-2025-49574

    Quarkus potential data leak when duplicating a duplicated context

    Quarkus is a Cloud Native, (Linux) Container First framework for writing Java applications. In versions prior to 3.24.1, 3.20.2, and 3.15.6, there is a potential data leak when duplicating a duplicated context. Quarkus extensively uses the Vert.x duplicated c…

    quarkusio quarkus io.quarkus:quarkus-vertx Maven

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References