Keycloak hostname verification

高 8.2CVE-2025-3501 · GHSA-hw58-3793-42gg · 29/04/2025 公開 · 21/09/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
org.keycloak:keycloak-services Maven	`< 26.2.2`	`26.2.2`

A flaw was found in Keycloak. By setting a verification policy to 'ANY', the trust store certificate verification is skipped, which is unintended.

NVD の説明

A flaw was found in Keycloak. By setting a verification policy to 'ALL', the trust store certificate verification is skipped, which is unintended.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Maven

< 26.2.2

26.2.2

概要

A flaw was found in Keycloak. By setting a verification policy to 'ANY', the trust store certificate verification is skipped, which is unintended.

NVD の説明

A flaw was found in Keycloak. By setting a verification policy to 'ALL', the trust store certificate verification is skipped, which is unintended.

org.keycloak:keycloak-services のその他の脆弱性

すべて見る →