Keycloak: keycloak: ओपनआईडी कनेक्ट स्कोप पैरामीटर की अत्यधिक प्रोसेसिंग के माध्यम से सेवा से इनकार (denial of service)

Keycloak में एक दोष पाया गया। एक अप्रमाणित हमलावर ओपनआईडी कनेक्ट (OIDC) टोकन एंडपॉइंट पर अत्यधिक लंबे स्कोप पैरामीटर के साथ एक विशेष रूप से तैयार किया गया POST अनुरोध भेजकर इस भेद्यता का फायदा उठा सकता है। इससे उच्च संसाधन खपत और लंबे समय तक प्रोसेसिंग होती है, जिसके परिणामस्वरूप अंततः Keycloak सर्वर के लिए सेवा से इनकार (Denial of Service (DoS)) होता है।