CVE-2026-7307 in Keycloakinformación

Resumen

por VulDB • 2026-05-19

Se ha encontrado una vulnerabilidad en Keycloak. Un atacante remoto no autenticado puede enviar una entrada XML especialmente manipulada al extremo (endpoint) de Security Assertion Markup Language (SAML). Esta entrada maliciosa puede provocar un alto uso de CPU y la inanición de los hilos de trabajo (worker thread starvation), lo que conduce a una Denegación de Servicio (DoS) donde el servidor queda indisponible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Redhat

Reservar

2026-04-28

Divulgación

2026-05-19

Moderación

aceptado

Artículo

VDB-364630

CPE

listo

EPSS

0.00059

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!