Skip to content
OpenAdvisories
Medium WID-SEC-2026-0212 1 CVE

Keycloak (netty-codec-http): Schwachstelle ermöglicht Manipulation von Dateien

Published Jan 25, 2026 · Updated Oct 15, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: Dell Vendor: IBM Product: Db2 Product: FlashSystem Product: License Metric Tool Product: Linux Product: SAN Volume Controller Product: Secure Connect Gateway Product: SPSS Product: Storwize

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-67735

    Netty has a CRLF Injection vulnerability in io.netty.handler.codec.http.HttpRequestEncoder

    Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.129.Final and 4.2.8.Final, the `io.netty.handler.codec.http.HttpRequestEncoder` has a CRLF injection with the request URI when constructing a request. This leads to…

    netty netty druid thingsboard-tb-node Debian Ubuntu Wolfi Maven

Revision history

  1. #9

    Neue Updates von IBM aufgenommen

  2. #8

    Neue Updates von Dell aufgenommen

  3. #7

    Neue Updates von IBM aufgenommen

  4. #6

    Neue Updates von IBM aufgenommen

  5. #5

    Neue Updates von IBM aufgenommen

  6. #4

    Neue Updates von IBM aufgenommen

  7. #3

    Neue Updates von Debian aufgenommen

  8. #2

    Neue Updates von Debian aufgenommen

  9. #1

    Initiale Fassung

References