Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 2
-
High 7.5
Keycloak: keycloak tls client-initiated renegotiation denial of service
A flaw was found in Keycloak. This vulnerability allows an unauthenticated remote attacker to cause a denial of service (DoS) by repeatedly initiating TLS 1.2 client-initiated renegotiation requests to exhaust server CPU resources, making the service unavaila…
-
Medium 5.4
Keycloak-server: too long and not settings compliant session
A flaw was found in Keycloak. Keycloak does not immediately enforce the disabling of the "Remember Me" realm setting on existing user sessions. Sessions created while "Remember Me" was active retain their extended session lifetime until they expire, overridin…
Revision history
-
#5
Referenz(en) aufgenommen: EUVD-2025-36356
-
#4
Referenz(en) aufgenommen: EUVD-2025-35689
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2025-10-07
https://bugzilla.redhat.com/show_bug.cgi?id=2402142
-
Red Hat Bugtracker vom 2025-10-07
https://bugzilla.redhat.com/show_bug.cgi?id=2402148
-
Red Hat Security Advisory RHSA-2025:18254 vom 2025-10-16
https://access.redhat.com/errata/RHSA-2025:18254
-
Red Hat Security Advisory RHSA-2025:18255 vom 2025-10-16
https://access.redhat.com/errata/RHSA-2025:18255
-
Red Hat Security Advisory RHSA-2025:18889 vom 2025-10-21
https://access.redhat.com/errata/RHSA-2025:18889
-
Red Hat Security Advisory RHSA-2025:18890 vom 2025-10-21
https://access.redhat.com/errata/RHSA-2025:18890