Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是用于构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 版本 1.6.4的版本中Authlib 的 JWS 验证接受声明未知关键标头参数 (crit) 的标记违反了 RFC 7515 mustunderland 语义。攻击者可构建具有严格验证程序拒绝但 Authlib 接受的关键标头例如 bork 或 cnf的签名标记。在混合语言队列中这会启用 splitbrain 验证并可导致策略绕过、重放或权限升级。已在版本 1.6.4 中修补此问题。(CVE-2025-59420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59420

high Nessus 插件 ID 265880

版本 1.6