جزئیات آسیب‌پذیری
CVE-2026-18212
Red Hat Data Grid 8Red Hat Single Sign-On 7
Keycloak-services: keycloak-services: saml redirect deflate helpers leak native zlib state
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
A flaw was found in the SAML Redirect Binding implementation of Keycloak, an open-source identity and access management solution. The issue occurs because the custom DEFLATE compression and decompression helpers fail to release native zlib memory after use. An unauthenticated attacker can exploit this by sending repeated malformed SAML requests, leading to native memory exhaustion and a denial of service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Data Grid 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Single Sign-On 7 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://access.redhat.com/errata/RHSA-2026:68276 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:68277 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:68278 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:68280 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-18212 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2508307 issue-trackingx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-401Missing Release of Memory after Effective Lifetime