| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| keycloak-nodejs-auth-utils | = 2.5.0= 2.5.1= 2.5.2= 2.5.3= 2.5.4= 2.5.5= 2.5.6= 2.5.7= 3.0.0 | |
| keycloak-connect | ≥ 2.5.0, < 3.1.0 | 3.1.0 |
| keycloak-js | ≥ 2.5.0, < 3.1.0 | 3.1.0 |
It was found that the Keycloak Node.js adapter 2.5 - 3.0 did not handle invalid tokens correctly. An attacker could use this flaw to bypass authentication and gain access to restricted information, or to possibly conduct further attacks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン