CVE:CVE-2021-3637
CNNVD:CNNVD-202107-534
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
keycloak 14.0.0之前存在安全漏洞，该漏洞源于authenticationSessions映射在RootAuthenticationSessionEntity中无限增长，这可能导致DoS攻击。
solution:Upgrade redhat keycloak to a higher version than 14.0.0,and avoid the version (,14.0.0); Upgrade redhat single_sign-on to a higher version than 7.0,and avoid the version 7.0