Vigilance.fr – Keycloak : déni de service via TLS Client-Initiated Renegotiation, analysé le 27/10/2025

Un attaquant peut provoquer une erreur fatale de Keycloak, via TLS Client-Initiated Renegotiation, afin de mener un déni de service.

–
Vulnérabilités