Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 0.32 的 Net：：OAuth：：Client 版本允许服务提供商在 get_request_token 中静默地将 OAuth 1.0a 降级为 OAuth 1.0 。将回调传递给构造函数会选择 OAuth 1.0a。
    然后，当请求标记响应省略oauth_callback_confirmed时，get_request_token 撤销该选择，无一例外、不警告且没有要求 1.0a 的选项。访问令牌请求基于 OAuth 1.0 消息类构建，该类没有校验器参数，因此即使传递了 get_access_token，请求中也会丢弃oauth_verifier。oauth_verifier是 OAuth 1.0a 在授权步骤和令牌交换之间添加的绑定。请求 1.0a 并获得的 1.0 应用程序对 OAuth 1.0 会话固定开放，其中攻击者获得请求令牌，使受害者授权，然后自行完成交换，将受害者的提供者帐户链接到攻击者控制的会话。无任何攻击者操作导致降级：未确认回调的提供者就足够了。（CVE-2026-72887）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72887

critical Nessus 插件 ID 335909

版本 1.1