Red Hat Keycloak是美国红帽(Red Hat)公司的一套为现代应用和服务提供身份验证和管理功能的软件。 keycloak 存在跨站脚本漏洞,该漏洞源于没有正确编码用户提供的数据字段,并且使用Javascript代码处理数据。