Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。 1.6.9版之前在 Authlib Python 程式庫中發現一個密碼編譯 padding oracle 弱點這與 JSON Web Encryption (JWE) RSA1_5 金鑰管理演算法的實作有關。Authlib 在其預設演算法登錄檔中註冊 RSA1_5 且不需要明確選擇加入並主動破壞基礎密碼編譯程式庫正確實作的 constant-time Bleichenbacher 緩解措施。此問題已在 1.6.9 版中修正。(CVE-2026-28490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 1.6.9的版本中已在 Authlib Python 库中发现一个与 JSON Web Encryption (JWE) RSA1_5 密钥管理算法的实现有关的加密 padding oracle 漏洞。Authlib 会在其默认算法注册表中注册 RSA1_5，且无需显式选择加入，并且会主动破坏底层加密库正确实现的常数时间 Bleichenbacher 缓解措施。已在版本 1.6.9 中修补此问题。(CVE-2026-28490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0975-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27962JWS の「deserialize_compact()」により、ユーザーが制御する組み込み JWK を検証鍵として受け入れることで、署名をバイパスすることが可能ですbsc#1259738。
    - CVE-2026-28490JWE RSA1_5 鍵管理アルゴリズムの暗号化パディングオラクルbsc#1259736
    - CVE-2026-28498OIDC ハッシュ検証動作のフェイルオープンにより、必須の整合性保護がバイパスされる可能性がありますbsc#1259737。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。バージョン 1.6.9より前の 、JSON Web EncryptionJWERSA1_5 鍵管理アルゴリズムの実装に関する Authlib Python ライブラリに、暗号化パディングオラクルの脆弱性が見つかりました。Authlib は、明示的なオプトインを必要とせずにデフォルトのアルゴリズムレジストリに RSA1_5 を登録し、下層の暗号化ライブラリが正しく実装する定数時間 Bleichenbacher 緩和策を積極的に破壊します。この問題には、バージョン 1.6.9 でパッチが適用されています。(CVE-2026-28490)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to version 1.6.9, a     cryptographic padding oracle vulnerability was identified in the Authlib Python library concerning the     implementation of the JSON Web Encryption (JWE) RSA1_5 key management algorithm. Authlib registers RSA1_5     in its default algorithm registry without requiring explicit opt-in, and actively destroys the constant-     time Bleichenbacher mitigation that the underlying cryptography library implements correctly. This issue     has been patched in version 1.6.9. (CVE-2026-28490)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0975-1 advisory.

    - CVE-2026-27962: JWS `deserialize_compact()` allows for signature bypass by accepting user-controlled     embedded JWK as       verification key (bsc#1259738).
    - CVE-2026-28490: cryptographic padding oracle in JWE RSA1_5 key management algorithm (bsc#1259736).
    - CVE-2026-28498: fail-open in behavior OIDC hash validation allows for bypass mandatory integrity     protections       (bsc#1259737).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302540	Linux Distros 未修補的弱點：CVE-2026-28490	Nessus	Misc.	2026/3/16	2026/4/29	high
302540	Linux Distros 未修补的漏洞：CVE-2026-28490	Nessus	Misc.	2026/3/16	2026/4/29	high
303588	SUSE SLED15/SLES15/openSUSE 15 のセキュリティ更新: python-Authlib (SUSE-SU-2026:0975-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
302540	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28490	Nessus	Misc.	2026/3/16	2026/4/29	high
302540	Linux Distros Unpatched Vulnerability : CVE-2026-28490	Nessus	Misc.	2026/3/16	2026/4/29	high
303588	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-Authlib (SUSE-SU-2026:0975-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high

检测

插件搜索

high

high

high

high

high

high