CVE-2025-2559
Orta
Açıklama
Keycloak üzerinde bir açık bulundu. Yapılandırmada kimlik doğrulama için JWT token'ları kullanıldığında, token'lar sona erme süresine kadar önbelleğe alınır. Eğer bir istemci, örneğin 24 veya 48 saat gibi aşırı uzun bir sona erme süresine sahip JWT token'ları kullanırsa, önbellek süresiz olarak büyüyebilir ve bu durum OutOfMemoryError hatasına yol açabilir. Bu sorun, meşru kullanıcıların sisteme erişimini engelleyerek bir hizmet reddi durumuna neden olabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünOrg.keycloak:keycloak-services
Yayın25 Mar 2025
İlk görülme25 Mar 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.keycloak:keycloak-servicesMaven | v ≤ 26.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.