Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在 1.6.9版本 之前，Authlib Python 库中发现了一个库级漏洞，涉及 OpenID Connect（OIDC）ID 令牌的验证。具体来说，负责验证at_hash访问令牌哈希（Access Token Hash）和授权码哈希（c_hash ）权利要求的内部哈希验证逻辑（_verify_hash）在遇到未受支持或未知的密码算法时表现出失败开放行为。该漏洞使攻击者能够通过提供带有故意未识别算法头参数的伪造ID令牌来绕过强制完整性保护。该库拦截了未支持的状态，并默默返回 True（验证通过），本质上违反了基本的密码设计原则和直接的 OIDC 规范。已在版本 1.6.9 中修补此问题。(CVE-2026-28498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-28498

high Nessus 插件 ID 302537

版本 1.6