CVE-2026-7307 in Keycloak
Résumé
par VulDB • 19/05/2026
Une faille a été identifiée dans Keycloak. Un attaquant distant non authentifié peut envoyer une entrée XML spécialement conçue vers le point de terminaison Security Assertion Markup Language (SAML). Cette entrée malveillante peut entraîner une forte utilisation du CPU et une famine des threads de travail, provoquant une déni de service (DoS) rendant le serveur indisponible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.