Alexander Schwartz

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Existe uma falha lógica no gerenciamento de sessões do Keycloak. O software não impõe imediatamente a desativação da configuração de realm "Lembrar-me" nas sessões de usuário existentes. Sessões criadas enquanto o "Lembrar-me" estava ativo mantêm seu tempo de vida de sessão estendido até expirarem, contornando a recente alteração de configuração de segurança do administrador. Esta falha origina-se da lógica de expiração de sessão que depende da flag "remember-me" local da sessão sem verificar a configuração atual em nível de realm. Isso aumenta o potencial para sequestro de sessão ou acesso não autorizado de longo prazo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** quarkus-core (affected versions not specified) **Description** A vulnerability was found in the implementation of the TLS protocol in the Quarkus Java framework. This issue is related to the insufficient reliability of encryption when using the quarkus.http.ssl.protocols configuration. The vulnerability occurs because the TLS protocol configured with quarkus.http.ssl.protocols is not enforced, allowing a client to force the selection of a weaker supported TLS protocol. This could potentially allow a remote attacker to gain unauthorized access to protected information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.