CVE-2024-9666

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 25 de nov. de 2024
Atualização na fonte: 13 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Org.keycloak/keycloak-quarkus-server: keycloak proxy header handling denial-of-service (dos) vulnerability

A vulnerability was found in the Keycloak Server. The Keycloak Server is vulnerable to a denial of service (DoS) attack due to improper handling of proxy headers. When Keycloak is configured to accept incoming proxy headers, it may accept non-IP values, such as obfuscated identifiers, without proper validation. This issue can lead to costly DNS resolution operations, which an attacker could exploit to tie up IO threads and potentially cause a denial of service. The attacker must have access to send requests to a Keycloak instance that is configured to accept proxy headers, specifically when reverse proxies do not overwrite incoming headers, and Keycloak is configured to trust these headers.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

keycloak

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak
Coleção do pacote: https://github.com/keycloak/keycloak

keycloak · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	24.0.9	Indisponível	Nenhuma listada
25.0.0	`affected`	semver	26.0.6	Indisponível	Nenhuma listada

Red Hat build of Keycloak 24

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 24
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 24 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
24.0.9-1	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 24

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 24
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 24 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
24-18	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 24

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 24
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 24 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
24-18	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 24.0.9

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 24.0.9
Plataformas: Desconhecido
Status padrão: unaffected
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0.6-2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0-5	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0-6	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0.6

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0.6
Plataformas: Desconhecido
Status padrão: unaffected
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Build of Keycloak

Fornecedor: Red Hat
Produto: Red Hat Build of Keycloak
Plataformas: Desconhecido
Status padrão: affected
Pacote: keycloak-quarkus-server
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak-quarkus-server
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.