В Keycloak обнаружена уязвимость типа «отказ в обслуживании», которая может позволить пользователю с правами администратора, имеющему право изменять настройки realms, нарушить работу службы. Это действие выполняется путем изменения любого из заголовков безопасности и вставки новых строк, что приводит к тому, что сервер Keycloak записывает в запрос, который уже был завершен, что приводит к сбою указанного запроса.