Keycloak 25.0.6 版本发布

2024 年 9 月 19 日

要下载该版本，请访问 Keycloak 下载。

升级

在升级之前，请参考 迁移指南，了解所有更改。

所有已解决的问题

Bug

• #30604 网络响应不正常。 saml
• #31165 重新启用暂时锁定的用户（暴力破解）会删除所有用户属性和特性 admin/ui
• #32100 外部 Infinispan 的“记住我”功能无法正常工作 infinispan
• #32578 login.v2 中的 WebAuthn 流程出现故障 login/ui
• #32643 主机名 v2 中的路径不允许使用点 dist/quarkus
• #32731 KeyCloak 管理员客户端使用非标准的 `@NoCache` 注解，这对 Quarkus 来说是个问题 admin/client-java
• #32799 当客户端配置了 default_acr 值时，领域导入失败 import-export
• #32870 由于 LDAPStorageManager.searchForUserByUserAttributeStream 的更改，数据库活动增加 ldap
• #33115 CVE-2024-8883 易受攻击的重定向 URI 验证会导致开放式重定向
• #33116 CVE-2024-8698 对 SAML 响应的验证不当会导致 Keycloak 中的权限提升