| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.keycloak:keycloak-services | ≥ 23.0.0, < 24.0.7≥ 25.0.0, < 25.0.5< 22.0.12 | 24.0.725.0.522.0.12 |
| build of keycloak | ≥ 22.0, < 22.0.12≥ 24.0, < 24.0.7 | 22.0.1224.0.7 |
| keycloak | ≤ 25.0.2 | |
| single sign-on | ≥ 7.6, < 7.6.10 | 7.6.10 |
A session fixation issue was discovered in the SAML adapters provided by Keycloak. The session ID and JSESSIONID cookie are not changed at login time, even when the turnOffChangeSessionIdOnLogin option is configured. This flaw allows an attacker who hijacks the current session before authentication to trigger session fixation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí