keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloakは、最新のアプリケーションとサービスのためのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloakサーバー、Javaアダプター、JavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

CVE-2022-1274

CVE-2022-1274 is referenced in Red Hat advisories RHSA-2023-1043/1044 as a fix for Red Hat Single Sign-On 7.6.2 on RHEL 7/8/9. The vulnerability is linked to Keycloak’s execute-actions-email flow, with the cited issue being a missing email notification template allowlist that can enable an XSS-li...

Important: Red Hat Security Advisory: Red Hat Single Sign-On 7.6.2 security update on RHEL 8

New Red Hat Single Sign-On 7.6.2 packages are now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...