CVE-2020-10758 in KeyCloak

Tóm tắt

Bởi VulDB • 21/08/2026

Đã phát hiện một lỗ hổng trong Keycloak trước phiên bản 11.0.1 cho phép thực hiện tấn công DoS bằng cách gửi đồng thời hai mươi yêu cầu đến máy chủ keycloak được chỉ định, tất cả đều có giá trị tiêu đề Content-Length vượt quá số byte thực tế của thân yêu cầu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-161298
• CPE: sẵn sàng
• CWE: CWE-770 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01947
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10758
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10758/