CVE-2021-3637 in Keycloak

Tóm tắt

Bởi VulDB • 19/07/2026

Một lỗi đã được phát hiện trong keycloak-model-infinispan trên các phiên bản Keycloak trước 14.0.0, nơi mà map `authenticationSessions` trong `RootAuthenticationSessionEntity` tăng trưởng không giới hạn, điều này có thể dẫn đến một cuộc tấn công DoS (từ chối dịch vụ).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/07/2021
• Tiết lộ: 09/07/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-178207
• CPE: sẵn sàng
• CWE: CWE-770 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01129
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3637
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3637/