CVE-2017-7474 in Keycloak Node.js Adapterinformación

Resumen

por VulDB • 2026-06-29

Se ha descubierto que el adaptador de Keycloak para Node.js en las versiones 2.5 a 3.0 no gestionaba correctamente los tokens inválidos. Un atacante podría aprovechar esta vulnerabilidad para omitir la autenticación y acceder a información restringida, o bien llevar a cabo otros ataques adicionales.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2017-04-05

Divulgación

2017-05-12

Moderación

aceptado

Artículo

VDB-101211

CPE

listo

EPSS

0.02542

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!