Aller au contenu
en Se connecter
4.6 Moyenne

CVE-2023-6927 A flaw was found in Keycloak

Description

A flaw was found in Keycloak. This issue may allow an attacker to steal authorization codes or tokens from clients using a wildcard in the JARM response mode "form_post.jwt" which could be used to bypass the security patch implemented to address CVE-2023-6134.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat build of Keycloak 22 22 premières → < 22-7 22-7
Red Hat build of Keycloak 22.0.8 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 7 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 8 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 9 Versions non publiées
RHEL-8 based Middleware Containers 7.6 premières → < 7.6-41 7.6-41
Single Sign-On 7.6.6 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat build of Keycloak 22

Les 18 CVE de Red Hat build of Keycloak 22 →
CVE-2023-0657 A flaw was found in Keycloak 3.4 Faible CVE-2024-8883 A misconfiguration flaw was found in Keycloak 6.1 Moyenne CVE-2024-8698 A flaw exists in the SAML signature validation method within the Keycloak XMLSignatureUtil class 7.7 Élevée CVE-2024-7341 A session fixation issue was discovered in the SAML adapters provided by Keycloak 7.1 Élevée
Suivre cette CVE