CVE-2026-87743 in Build of Keycloak
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha na segurança HTTP do Quarkus. Um atacante não autenticado pode explorar uma discrepância na forma como os caminhos são normalizados entre o matcher de segurança e os despachantes de requisição HTTP. Isso permite que o atacante crie uma URL que o matcher de segurança considera pública, mas que é então roteada para um endpoint protegido, resultando em bypass de autorização e possível acesso não autorizado a informações sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.