CVE-2026-2575
Orta
Açıklama
Keycloak üzerinde bir açık bulundu. Kimliği doğrulanmamış uzaktan bir saldırgan, SAML Redirect Binding üzerinden yüksek düzeyde sıkıştırılmış bir SAMLRequest göndererek uygulama düzeyinde Hizmet Reddi (DoS) tetikleyebilir. Sunucu, DEFLATEle sökme işlemi sırasında boyut sınırlarını uygulamada başarısız olur; bu durum OutOfMemoryError (OOM) hatasına ve ardından işlemin sonlanmasına yol açar. Bu güvenlik açığı, bir saldırganın hizmetin kullanılabilirliğini bozmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın18 Mar 2026
İlk görülme18 Mar 2026
Zayıflık türüCWE-409CWE-409
Nasıl düzeltilir
Güncelleyin
- redhat build_of_keycloak26.4.10 ya da sonraki bir sürüm
- org.keycloak:keycloak-saml-adapter-core26.5.4 ya da sonraki bir sürüm
- org.keycloak:keycloak-saml-core26.5.4 ya da sonraki bir sürüm
- org.keycloak:keycloak-services26.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.10 | 26.4.10 |
| org.keycloak:keycloak-saml-adapter-coreMaven | v < 26.5.4 | 26.5.4 |
| org.keycloak:keycloak-saml-coreMaven | v < 26.5.4 | 26.5.4 |
| org.keycloak:keycloak-servicesMaven | v < 26.5.4 | 26.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.