CVE-2021-20323

CVE-2021-20323 الوصف يحتوي Keycloak قبل الإصدار 18.0.0 وبعد الإصدار 10.0.0 على ثغرة XSS منعكسة في نقطة نهاية clients-registrations. يتم تشغيل الثغرة عن طريق تقديم، عبر POST، بنية json بمفتاح كاسم معلمة غير مدعوم من قبل نقطة النهاية. يعكس الرد مفتاح json في رسالة خطأ مع تعيين الترويسة على...