Java Debug Wire Protocol 代码执行漏洞

JDWP（Java Debug Wire Protocol）是 Java 平台用于支持远程调试的标准协议。该漏洞源于 Keycloak 服务器分发版本在启用调试模式（--debug <port>）时，不安全地将 JDWP 端口默认绑定到所有网络接口（0.0.0.0），将调试端口暴露给本地网络。JDWP 协议本身不具备认证或访问控制机制，任何能访问该端口的客户端均可连接并发起调试指令。