CVE-2025-2559 in Keycloak
Zusammenfassung
von VulDB • 01.07.2026
Es wurde ein Fehler in Keycloak festgestellt. Wenn die Konfiguration JWT-Tokens zur Authentifizierung verwendet, werden diese Tokens bis zum Ablauf zwischengespeichert (gecacht). Verwendet ein Client JWT-Tokens mit einer übermäßig langen Gültigkeitsdauer, beispielsweise 24 oder 48 Stunden, kann der Cache unbegrenzt wachsen und zu einem OutOfMemoryError führen. Dieses Problem könnte einen Denial-of-Service-Zustand verursachen, der legitimen Benutzern den Zugriff auf das System verwehrt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.