Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在 1.6.9版本 之前，Authlib Python 函式庫中發現了一個函式庫層級的漏洞，涉及 OpenID Connect（OIDC）ID 令牌的驗證。具體來說，負責驗證at_hash（存取權杖雜湊）和c_hash（授權碼雜湊）權利要求的內部雜湊驗證邏輯（_verify_hash）在遇到未支援或未知的密碼演算法時，會出現失敗開啟行為。此缺陷使攻擊者能透過提供偽造的 ID 令牌，並故意不識別演算法標頭參數，從而繞過強制性的完整性保護。函式庫攔截未支援狀態並靜默回傳 True（驗證通過），本質上違反了基本的密碼設計原則及直接的 OIDC 規範。此問題已在 1.6.9 版中修正。(CVE-2026-28498)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在 1.6.9版本 之前，Authlib Python 库中发现了一个库级漏洞，涉及 OpenID Connect（OIDC）ID 令牌的验证。具体来说，负责验证at_hash访问令牌哈希（Access Token Hash）和授权码哈希（c_hash ）权利要求的内部哈希验证逻辑（_verify_hash）在遇到未受支持或未知的密码算法时表现出失败开放行为。该漏洞使攻击者能够通过提供带有故意未识别算法头参数的伪造ID令牌来绕过强制完整性保护。该库拦截了未支持的状态，并默默返回 True（验证通过），本质上违反了基本的密码设计原则和直接的 OIDC 规范。已在版本 1.6.9 中修补此问题。(CVE-2026-28498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0975-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27962JWS の「deserialize_compact()」により、ユーザーが制御する組み込み JWK を検証鍵として受け入れることで、署名をバイパスすることが可能ですbsc#1259738。
    - CVE-2026-28490JWE RSA1_5 鍵管理アルゴリズムの暗号化パディングオラクルbsc#1259736
    - CVE-2026-28498OIDC ハッシュ検証動作のフェイルオープンにより、必須の整合性保護がバイパスされる可能性がありますbsc#1259737。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。バージョン 1.6.9以前は、Authlib PythonライブラリでOpenID Connect(OIDC)IDトークンの検証に関するライブラリレベルの脆弱性が特定されていました。具体的には、at_hash(アクセストークンハッシュ)およびc_hash(認証コードハッシュ)請求の検証を担当する内部ハッシュ検証ロジック(_verify_hash)は、サポートされていない、または未知の暗号アルゴリズムに遭遇した際にフェイルオープンの挙動を示します。この欠陥により、攻撃者は意図的に認識されないアルゴリズムヘッダーパラメータを偽造IDトークンに提供することで、必須の整合性保護を回避できます。ライブラリはサポートされていない状態を傍受し、静かにTrue(検証通過)を返しますが、これは本質的に基本的な暗号設計原則やOIDCの直接仕様に違反しています。この問題には、バージョン 1.6.9 でパッチが適用されています。(CVE-2026-28498)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0975-1 advisory.

    - CVE-2026-27962: JWS `deserialize_compact()` allows for signature bypass by accepting user-controlled     embedded JWK as       verification key (bsc#1259738).
    - CVE-2026-28490: cryptographic padding oracle in JWE RSA1_5 key management algorithm (bsc#1259736).
    - CVE-2026-28498: fail-open in behavior OIDC hash validation allows for bypass mandatory integrity     protections       (bsc#1259737).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to version 1.6.9, a     library-level vulnerability was identified in the Authlib Python library concerning the validation of     OpenID Connect (OIDC) ID Tokens. Specifically, the internal hash verification logic (_verify_hash)     responsible for validating the at_hash (Access Token Hash) and c_hash (Authorization Code Hash) claims     exhibits a fail-open behavior when encountering an unsupported or unknown cryptographic algorithm. This     flaw allows an attacker to bypass mandatory integrity protections by supplying a forged ID Token with a     deliberately unrecognized alg header parameter. The library intercepts the unsupported state and silently     returns True (validation passed), inherently violating fundamental cryptographic design principles and     direct OIDC specifications. This issue has been patched in version 1.6.9. (CVE-2026-28498)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4579 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4579-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Emmanuel Arias     May 11, 2026                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : python-authlib     Version        : 0.15.4-1+deb11u2     CVE ID         : CVE-2026-27962 CVE-2026-28490 CVE-2026-28498

    Three security vulnerabilities were discovered in python-authlib, a python     library which builds OAuth and OpenID Connect servers, that can cause     authentication bypass or information leaks.

    CVE-2026-27962

      Fix authentication and authorization bypass vulnerability by embedding a       crafted public key in the jwk header field when key=None is passed to JWS       deserialization functions.

    CVE-2026-28490

      Authlib exposed distinguishable error responses between invalid PKCS#1 v1.5       padding and invalid AES-GCM tag, enabling Bleichenbacher-style attacks.

    CVE-2026-28498

      Fix OIDC ID Token validation bypass in at_hash and c_hash verification.
      _verify_hash() silently returned True when create_half_hash() received an       unknown algorithm, allowing forged ID          Tokens to pass validation.

    For Debian 11 bullseye, these problems have been fixed in version     0.15.4-1+deb11u2.

    We recommend that you upgrade your python-authlib packages.

    For the detailed security status of python-authlib please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-authlib

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302537	Linux Distros 未修補的弱點：CVE-2026-28498	Nessus	Misc.	2026/3/16	2026/5/11	high
302537	Linux Distros 未修补的漏洞：CVE-2026-28498	Nessus	Misc.	2026/3/16	2026/5/11	high
303588	SUSE SLED15/SLES15/openSUSE 15 のセキュリティ更新: python-Authlib (SUSE-SU-2026:0975-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
302537	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28498	Nessus	Misc.	2026/3/16	2026/5/11	high
303588	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-Authlib (SUSE-SU-2026:0975-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
302537	Linux Distros Unpatched Vulnerability : CVE-2026-28498	Nessus	Misc.	2026/3/16	2026/5/11	high
314275	Debian dla-4579 : python-authlib-doc - security update	Nessus	Debian Local Security Checks	2026/5/11	2026/5/11	high

检测

插件搜索

high

high

high

high

high

high

high