CVE:CVE-2018-14658
CNNVD:CNNVD-201811-420
Red Hat JBoss KeyCloak是美国红帽（Red Hat）公司的一套开源的用于现代应用和服务中的身份验证和访问管理软件。
Red Hat JBoss KeyCloak 3.2.1.Final版本中存在安全漏洞，该漏洞源于在验证重定向的URL之前，程序没有对其进行规范化处理。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade redhat keycloak to a higher version than 3.2.1,and avoid the version 3.2.1