CVE-2026-87743 in Build of Keycloak
要約
〜によって VulDB • 2026年09月18日
QuarkusのHTTPセキュリティに脆弱性が存在することが発見されました。認証されていない攻撃者は、セキュリティマッチャとHTTPリクエストディスパッチャの間でのパス正規化処理の違いを悪用し、セキュリティマッチャが公開済みとして扱う一方で保護されたエンドポイントへルーティングされるURLを作成することで、認可回避および機密情報への不正アクセスを引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.