CVE-2023-6841 in Quarkus

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng từ chối dịch vụ (DoS) đã được phát hiện trong Keycloak, nơi số lượng thuộc tính trên mỗi đối tượng không bị giới hạn; một kẻ tấn công bằng cách gửi các yêu cầu HTTP lặp đi lặp lại có thể gây ra tình trạng cạn kiệt tài nguyên khi ứng dụng trả về các hàng chứa giá trị thuộc tính dài.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Redhat
• Đặt trước: 15/12/2023
• Tiết lộ: 10/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-277005
• CPE: sẵn sàng
• CWE: CWE-231 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00736
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6841
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6841/