Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 1.6.9的版本中已在 Authlib Python 库中发现一个与 JSON Web Encryption (JWE) RSA1_5 密钥管理算法的实现有关的加密 padding oracle 漏洞。Authlib 会在其默认算法注册表中注册 RSA1_5，且无需显式选择加入，并且会主动破坏底层加密库正确实现的常数时间 Bleichenbacher 缓解措施。已在版本 1.6.9 中修补此问题。(CVE-2026-28490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-28490

high Nessus 插件 ID 302540

版本 1.1