远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-8065-1 公告中提及的多个漏洞的影响。

    Millie Solem 发现 Authlib 在 JWT 验证期间未正确限制算法选择，从而允许在未指定算法时使用非对称公钥进行 HMAC 验证。远程攻击者可能利用此问题绕过签名验证和伪造标记，进而导致绕过身份验证或特权提升。(CVE-2024-37568)

    Muhammad Noman Ilyas 发现 Authlib 未在 JSON Web 签名验证期间正确强制处理关键标头参数，导致错误接受未知的关键参数。
    远程攻击者可能利用此问题绕过混合部署中的安全策略，进而导致绕过身份验证、回放攻击或特权提升。(CVE-2025-59420)

    Muhammad Noman Ilyas 发现 Authlib 未正确限制 JSON Web 签名或 JSON Web Token 标头与签名分段的大小。远程攻击者可能利用此问题造成过多内存或处理器消耗，从而导致拒绝服务。(CVE-2025-61920)

    Muhammad Noman Ilyas 发现 Authlib 在处理某些压缩加密标记时执行不受限制的解压缩。远程攻击者可能利用此问题发送特别构建且可在解压缩期间扩展为较大大小的标记，从而造成拒绝服务。
    (CVE-2025-62706)

    发现 Authlib 在 OAuth 身份验证流程期间未能正确将缓存的状态信息绑定至发起用户会话。远程攻击者可能利用此问题进行跨站请求伪造攻击，进而导致未经授权的操作或绕过身份验证。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2025-68158)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS：Authlib 漏洞 (USN-8065-1)

high Nessus 插件 ID 300274

版本 1.1