Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是用于构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 1.6.5的版本中Authlib 的 JWE zip=DEF 路径执行不受限制的 DEFLATE 解压缩。非常小的密文在解密时可扩展为数十或数百兆字节允许提供可解密标记的攻击者耗尽内存和 CPU 并造成拒绝服务。已在版本 1.6.5 中修补此问题。
    此问题的变通方案涉及在应用程序边界拒绝或剥离入站 JWE 的 zip=DEF、通过 decompressobj().decompress(data, MAX_SIZE) 分叉和添加有界的解压缩防护并在输出超过安全限制时返回错误或对过大的输入强制执行严格的最大标记大小并快速失败与速率限制相结合。 (CVE-2025-62706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-62706

medium Nessus 插件 ID 271720

版本 1.1