| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.keycloak:keycloak-core | < 24.0.0 | 24.0.0 |
| single sign-on | = 7.0 |
A denial of service vulnerability was found in keycloak where the amount of attributes per object is not limited, an attacker by sending repeated HTTP requests could cause a resource exhaustion when the application send back rows with long attribute values. The issue is fixed in Keycloak 24 with the introduction of the User Profile feature.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン