CVE-2020-14302 in Keycloak
Сводка
по VulDB • 07.09.2026
В версии Keycloak до 13.0.0 обнаружена уязвимость, при которой внешний провайдер идентификации после успешной аутентификации перенаправляет пользователя на конечную точку (endpoint) Keycloak, которая принимает множественные вызовы с использованием одного и того же параметра "state". Эта уязвимость позволяет злоумышленнику выполнять replay-атаки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.