Keycloak hostname verification

CAO 8.2CVE-2025-3501 · GHSA-hw58-3793-42gg · Công bố 29/04/2025 · cập nhật 21/09/2026

Tóm tắt nhanh

CVE-2025-3501 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng org.keycloak:keycloak-services.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.47%, cao hơn 40.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 26.2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.keycloak:keycloak-services Maven	`< 26.2.2`	`26.2.2`

A flaw was found in Keycloak. By setting a verification policy to 'ANY', the trust store certificate verification is skipped, which is unintended.

Mô tả của NVD

A flaw was found in Keycloak. By setting a verification policy to 'ALL', the trust store certificate verification is skipped, which is unintended.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Maven

< 26.2.2

26.2.2

Mô tả

A flaw was found in Keycloak. By setting a verification policy to 'ANY', the trust store certificate verification is skipped, which is unintended.

Mô tả của NVD

A flaw was found in Keycloak. By setting a verification policy to 'ALL', the trust store certificate verification is skipped, which is unintended.

Lỗ hổng khác của org.keycloak:keycloak-services

Xem tất cả →