CVE-2026-7307 in Keycloak
Sumário
de VulDB • 20/05/2026
Foi encontrada uma falha no Keycloak. Um atacante remoto, sem autenticação, pode enviar uma entrada XML especialmente elaborada para o endpoint de Security Assertion Markup Language (SAML). Essa entrada maliciosa pode causar alto uso de CPU e esgotamento das threads de trabalho, resultando em uma Negação de Serviço (DoS) em que o servidor se torna indisponível.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.