Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在 1.6.10 和 1.7.1之前，当请求使用不受支持的response_type并提供受攻击者控制的redirect_uri时，Authlib 的 OAuth 2.0 授权端点可转变为未经身份验证的开放重定向。易受攻击的行为发生在客户端查找之前和任何重定向 URI 验证之前。因此，攻击者不需要有效的客户端注册、经过身份验证的用户或任何之前的状态。对授权端点的单个请求就足以获得对任意攻击者控制的 URL 的 302 位置响应。此漏洞已在 1.6.10 和 1.7.1 中修复。(CVE-2026-41479)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41479

medium Nessus 插件 ID 322299

版本 1.4