Red Hat · Keycloak · CVE-2026-7307
**Nome do Software Vulnerável e Versões Afetadas**
Keycloak (versões afetadas não especificadas)
**Descrição**
Uma falha no endpoint Security Assertion Markup Language (SAML) permite que um invasor remoto não autenticado envie uma entrada XML especialmente preparada. Esta validação de entrada inadequada pode causar alto uso de CPU e exaustão de threads de trabalho, resultando em um Negação de Serviço (DoS) onde o servidor torna-se indisponível.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.