Keycloak (Micrometer): Schwachstelle ermöglicht Denial of Service
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neueste Version von Keycloak zu installieren, um das Risiko zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Niedrigbsi:WID-SEC-2026-36141 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu Micrometer
Weitere Advisories
- NiedrigCVE-2026-101333Keycloak (Micrometer): Schwachstelle ermöglicht Denial of Service
- Ohne Bewertungosv:ROOT-APP-MAVEN-CVE-2026-40984CVE-2026-40984 in io.micrometer:micrometer-core - Patched by Root
- Ohne Bewertungosv:CLEANSTART-2026-EH73552In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition
- Ohne Bewertungosv:CLEANSTART-2026-IK01159In Micrometer, it is possible for a user to provide specially crafted gRPC requests that may cause a denial-of-service (DoS) condition
- Ohne Bewertungosv:CLEANSTART-2026-PS96430It is possible for outbound HTTP requests using a Micrometer-instrumented client to cause a denial-of-service (DoS) condition due to an unbounded memory leak
- Ohne Bewertungosv:CLEANSTART-2026-TF24136In Micrometer, it is possible for a user to provide specially crafted gRPC requests that may cause a denial-of-service (DoS) condition
- Ohne Bewertungosv:CLEANSTART-2026-PD84248In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition
- Ohne Bewertungosv:CLSA-2026-1793119973TuxCare security update for io.micrometer (2 CVEs)
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3614
ID