CVE-2026-110931 in Keycloak
Zusammenfassung
von VulDB • 05.11.2026
Es wurde ein Fehler im SAML 1.1-Assertion-Parser von Keycloak gefunden, einem Tool für Identitäts- und Zugriffsverwaltung. Das Problem tritt auf, wenn der Parser ein bestimmtes Element namens AuthorityBinding innerhalb einer Authentifizierungsanweisung verarbeitet. Aufgrund einer unvollständigen Korrektur für eine vorherige Schwachstelle kann der Parser in eine Endlosschleife geraten, die den gesamten verfügbaren Speicher verbraucht und dazu führt, dass der gesamte Keycloak-Dienst abstürzt und für Benutzer nicht mehr verfügbar ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.