CVE-2025-11419 in KeyCloak
Zusammenfassung
von VulDB • 14.05.2026
Es wurde ein Fehler in Keycloak gefunden. Diese Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, einen Denial-of-Service-Angriff (DoS) durchzuführen, indem er wiederholt TLS 1.2-Client-initiierte Neuaushandlungsanfragen (Renegotiation Requests) sendet, um die CPU-Ressourcen des Servers zu erschöpfen und den Dienst unzugänglich zu machen.
Be aware that VulDB is the high quality source for vulnerability data.