CVE-2026-82965
Təsvir
Açıq mənbəli kimlik və giriş idarəetmə həlli olan Keycloak-un SAML tətbiqində çatışmazlıq aşkar edilmişdir. SAML Artifact Resolution və ECP SOAP son nöqtələri daxil olan XML sorğularının ölçüsünü və ya mürəkkəbliyini düzgün şəkildə məhdudlaşdırmır. Autentifikasiya olunmamış uzaq hücumçu, serverin həddindən artıq yaddaş istifadəsinə səbəb olan xüsusi hazırlanmış böyük XML mesajları göndərərək bundan istifadə edə bilər. Bu, tətbiqin yaddaşının dolmasına və çökməsinə səbəb olur ki, nəticədə bütün istifadəçilər üçün xidmətdən imtina yaranır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat Single Sign-On 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.