CVE-2026-18212

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 16 de set. de 2026
Atualização na fonte: 16 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Keycloak-services: keycloak-services: saml redirect deflate helpers leak native zlib state

A flaw was found in the SAML Redirect Binding implementation of Keycloak, an open-source identity and access management solution. The issue occurs because the custom DEFLATE compression and decompression helpers fail to release native zlib memory after use. An unauthenticated attacker can exploit this by sending repeated malformed SAML requests, leading to native memory exhaustion and a denial of service.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat build of Keycloak 26.4

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.4
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.4.16-2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.4

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.4
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.4-26	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.4

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.4
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.4-26	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.4.16

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.4.16
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak-services
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Keycloak 26.4.16

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.4.16
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rhbk-openshift-rhel9/rhbk-openshift-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Keycloak 26.6

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.6
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.6.7-3	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.6

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.6
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.6-20	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.6

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.6
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.6-20	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.6.7

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.6.7
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak-services
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Keycloak 26.6.7

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.6.7
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rhbk-keycloak-rhel9/rhbk-keycloak-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Keycloak 26.6.7

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.6.7
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rhbk-openshift-rhel9/rhbk-openshift-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Data Grid 8

Fornecedor: Red Hat
Produto: Red Hat Data Grid 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: keycloak-services
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform Expansion Pack

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform Expansion Pack
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak-services
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Single Sign-On 7

Fornecedor: Red Hat
Produto: Red Hat Single Sign-On 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: keycloak-services
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.