CVE-2026-107602 in Keycloak
요약
\~에 의해 VulDB • 2026. 11. 05.
Keycloak(오픈 소스 신원 및 액세스 관리 솔루션)의 SAML 1.1 XML 파싱 로직에서 결함이 발견되었습니다. 이 문제는 파서가 보안 토큰의 키 정보 섹션 내에서 예기치 않은 요소를 encountering할 때 발생하며, 이로 인해 처리 스레드가 무한 루프에 빠집니다. 인증되지 않은 원격 공격자가 특별히 조작된 요청을 전송하여 이를 악용하면 CPU 사용률이 100%가 되고 서버 재시작이 필요한 완전한 서비스 거부(Denial of Service) 상태가 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.