CNVD-2021-45281

Red Hat Keycloak是一个面向现代应用和服务的开源身份和访问管理解决方案。 Red Hat Keycloak 12.0.0之前版本存在跨站脚本漏洞。该漏洞源于可为redirect_uri参数添加不安全的方案。攻击者可利用该漏洞进行跨站脚本攻击。