CVE-2026-107123
Açıklama
Açık kaynaklı bir kimlik ve erişim yönetimi çözümü olan Keycloak'ın SAML XML işleme bileşeninde bir açık bulundu. Sorun, sunucunun aşırı uzun dateTime veya duration değerleri içeren XML belgelerini ayrıştırdığında ortaya çıkmaktadır. Bu dizgiler işlenmeden önce uygun şekilde doğrulanmadığı için XML ayrıştırıcısı aşırı CPU zamanı tüketmektedir. Kimliği doğrulanmamış uzak bir saldırgan, sunucuya özel olarak hazırlanmış SAML istekleri göndererek bu durumu istismar edebilir; bu da yüksek CPU kullanımına ve tüm kullanıcılar için hizmet reddine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.