Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是用于构建 OAuth 和 OpenID Connect 服务器的 Python 库。在版本 1.6.5 和之前版本中缓存支持的状态/请求令牌存储不依赖于发起的用户会话因此任何具有有效状态可通过攻击者发起的身份验证流的攻击者都可利用 CSRF。
    向 OAuth 客户端注册表提供缓存时FrameworkIntegration.set_state_data 会在 _state_{app}_{state} 下写入整个状态 blob而 get_state_data 会完全忽略调用程序的会话。
    已在版本 1.6.6 中修补此问题。(CVE-2025-68158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68158

medium Nessus 插件 ID 282484

版本 1.1