CVE-2026-87743 in Build of Keycloak
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità nella sicurezza HTTP di Quarkus. Un attaccante non autenticato può sfruttare un'incongruenza nel modo in cui i percorsi vengono normalizzati tra il security matcher e gli HTTP request dispatchers. Ciò consente all'attaccante di creare un URL che il security matcher considera pubblico, ma che viene poi instradato verso un endpoint protetto, causando una bypass dell'autorizzazione e potenzialmente l'accesso non autorizzato a informazioni sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.