Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是用于构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于版本 1.6.5的版本中Authlib 的 JOSE 实现接受不受限制的 JWS/JWT 标头和签名段。远程攻击者可构建其 base64urlencoded 标头或签名跨数百兆字节的标记。在验证期间Authlib 在完整输入被拒绝之前会对其进行解码和解析从而将 CPU 和内存消耗提高到恶意级别并造成拒绝服务。版本 1.6.5 修补了问题。有一些临时的变通方案可用。在将标记处理给 Authlib 之前强制限制输入大小和/或使用应用程序级别限制降低风险放大的风险。 (CVE-2025-61920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-61920

high Nessus 插件 ID 270280

版本 1.6