CVE-2025-13467 in Keycloak
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità nel provider di federazione utenti LDAP di Keycloak. Questa vulnerabilità consente a un amministratore del dominio (realm) autenticato di innescare la deserializzazione di oggetti Java non attendibili tramite una configurazione malevola del server LDAP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.