Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于版本 1.6.9的情况下authlib 的 JWS 实现中有一个 JWK 标头注入漏洞允许未经身份验证的攻击者伪造可通过签名验证的任意 JWT 标记。当 key=None 传递到任何 JWS 反序列化函数时库会提取并使用在攻击者控制的 JWT jwk 标头字段中嵌入的加密密钥。攻击者可使用自己的私钥签署 标记、在标头中嵌入匹配的公钥并使服务器接受伪造的标记作为完全绕过认证和授权的加密有效标记。已在版本 1.6.9 中修补此问题。(CVE-2026-27962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27962

critical Nessus 插件 ID 302533

版本 1.5