| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.keycloak:keycloak-services | < 23.0.3 | 23.0.3 |
| keycloak | < 22.0.7 | 22.0.7 |
| openshift container platform | = 4.11= 4.12 | |
| openshift container platform for power | = 4.10= 4.9 | |
| openshift container platform ibm z systems | = 4.10= 4.9 | |
| single sign-on | < 7.6 | 7.6 |
Keycloak prevents certain schemes in redirects, but permits them if a wildcard is appended to the token. This could permit an attacker to submit a specially crafted request leading to XSS or possibly further attacks.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí