Keycloak 25.0.6 リリース

2024年9月19日

リリースをダウンロードするには、Keycloak ダウンロードにアクセスしてください。

アップグレード

アップグレードする前に、変更点の完全なリストについては移行ガイドを参照してください。

解決済みのすべての課題

バグ

• #30604 ネットワーク応答が OK ではありませんでした。 saml
• #31165 一時的にロックされたユーザーの再有効化（ブルートフォース）により、すべてのユーザープロパティと属性が削除される admin/ui
• #32100 外部 Infinispan を使用した Remember Me が正しく動作しない infinispan
• #32578 login.v2 で WebAuthn フローが破損している login/ui
• #32643 Hostname v2 のパスにドットが許可されていない dist/quarkus
• #32731 KeyCloak Admin Client が Quarkus に問題のある非標準の `@NoCache` アノテーションを使用している admin/client-java
• #32799 クライアントが default_acr 値を設定すると、レルムのインポートが失敗する import-export
• #32870 LDAPStorageManager.searchForUserByUserAttributeStream の変更により DB アクティビティが増加 ldap
• #33115 CVE-2024-8883 脆弱なリダイレクト URI 検証によりオープンリダイレクトが発生
• #33116 CVE-2024-8698 Keycloak における特権昇格につながる SAML レスポンスの不適切な検証