CVE-2023-6841
Publiée le 2024-09-10 · Dernière modification le 2026-06-17
Les serveurs Keycloak sont affectés par une faille qui permet à un attaquant de faire planter le service en envoyant des requêtes HTTP répétées contenant un nombre excessif d'attributs. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant distant peut facilement épuiser les ressources du serveur et provoquer un déni de service. Par conséquent, l'application ne répond plus aux utilisateurs légitimes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A denial of service vulnerability was found in keycloak where the amount of attributes per object is not limited,an attacker by sending repeated HTTP requests could cause a resource exhaustion when the application send back rows with long attribute values.