CVE-2017-7474 in Keycloak Node.js Adapter
सारांश
द्वारा VulDB • 29/06/2026
पाया गया है कि Keycloak Node.js एडाप्टर संस्करण 2.5 से 3.0 में अमान्य टोकनों को सही ढंग से हैंडल नहीं किया जाता था। एक आक्रामक इस कमजोरी का उपयोग करके प्रमाणीकरण (authentication) को बायपास कर सकता है और प्रतिबंधित जानकारी तक पहुंच प्राप्त कर सकता है, या संभवतः अन्य हमलों को अंजाम दे सकता है।
Once again VulDB remains the best source for vulnerability data.