There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.6.11, there is no
    CSRF protection on the cache feature in authlib.integrations.starlette_client.OAuth. This vulnerability is
    fixed in 1.6.11. (CVE-2026-41425)

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4708 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4708-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 7 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-authlib 版本：0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE 識別碼： CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    以下安全問題已在 Debian bullseye 和 Debian bookworm 中隨附的 python-authlib 中發現（並修復）。

    CVE-2026-44681

        Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授權端點中未經驗證的開放重新導向允許遠端攻擊者提交省略 openid 範圍的授權要求，使授權伺服器向攻擊者選擇的 URL 發出 HTTP 302。

    對於 Debian 11 bullseye，此問題已在 0.15.4-1+deb11u4 版本中修復。

    此外，在 Debian bookworm 中隨附的 python-authlib 版本中已修正以下問題：

    CVE-2026-27962

        當 key=None 傳遞至 JWS 還原序列化函式時，在 jwk 標頭欄位中內嵌特製的公開金鑰，藉此修正繞過身份驗證和授權弱點。

    CVE-2026-28490

        Authlib 暴露了無效 PKCS#1 v1.5 填充和無效 AES-GCM 標籤之間可區分的錯誤回應，從而啟用了 Bleichenbacher 式攻擊。

    CVE-2026-28498

        修正 at_hash 和 c_hash 驗證中的 OIDC ID 權杖驗證繞過。
        當 create_half_hash（） 收到未知演算法時，_verify_hash（） 會靜默地傳回 True，允許偽造的 ID Token 通過驗證。

    CVE-2026-41425

        CSRF 保護現在涵蓋 authlib.integrations.starlette_client 中的快取功能。OAuth 也是如此。

    對於 Debian 12 書蟲，這些問題已在 1.2.0-1+deb12u2 版本中修復。

    我們建議您升級 python-authlib 套件。

    有關 python-authlib 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/python-authlib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。 1.6.11之前的版本中authlib.integrations.starlette_client.OAuth 的快取功能沒有 CSRF 保護。此弱點已在 1.6.11 中修正。(CVE-2026-41425)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4708 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4708-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 7 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-authlib 版本：0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE ID： CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    Debian bullseye 和 Debian bookworm 随附的 python-authlib 中发现（并修复）了以下安全问题。

    CVE-2026-44681

        Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授权端点中存在未经身份验证的开放重定向，允许远程攻击者通过提交省略 openid 范围的授权请求，导致授权服务器向攻击者所选 URL 发出 HTTP 302。

    对于 Debian 11 bullseye，此问题已在 0.15.4-1+deb11u4 版本中修复。

    此外，在 Debian bookworm 随附的 python-authlib 版本中修复了以下问题：

    CVE-2026-27962

        修复当 key=None 传递到 JWS 反序列化函数时，通过在 jwk 标头字段中嵌入构建的公钥而造成的认证和授权绕过漏洞。

    CVE-2026-28490

        Authlib 暴露无效 PKCS#1 v1.5 填充和无效 AES-GCM 标签之间可区分的错误响应，从而引发 Bleichenbacher 式攻击。

    CVE-2026-28498

        修复 at_hash 和 c_hash 验证中的 OIDC ID 标记验证绕过。
        当 create_half_hash（） 收到未知算法时，_verify_hash（） 静默返回 True，从而允许伪造的 ID 标记通过验证。

    CVE-2026-41425

        CSRF 保护现在覆盖了 authlib.integrations.starlette_client 中的缓存功能。OAuth 也是如此。

    对于 Debian 12 bookworm，这些问题已在 1.2.0-1+deb12u2 版本中修复。

    建议您升级 python-authlib 程序包。

    若要了解更多 python-authlib 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-authlib

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8557-1 公告中所提及的多個弱點影響。

    Jay Neiva 和 Mauro Carrillo 發現 Authlib 未正確驗證內嵌在 JWT 標頭中的密碼編譯金鑰。攻擊者可能會利用此問題來偽造受信任的權杖，從而導致繞過身份驗證和授權。（CVE-2026-27962）

    Jay Neiva 和 Mauro Carrillo 發現 Authlib 錯誤地處理RSA1_5加密令牌。攻擊者可能會利用此問題來復原敏感的加密資訊，進而導致資訊洩漏。（CVE-2026-28490）

    Jay Neiva 和 Mauro Carrillo 發現，在驗證 OpenID Connect ID 權杖時，Authlib 未正確拒絕不支援的密碼編譯演算法。攻擊者可能會利用此問題繞過權杖完整性檢查，進而導致繞過驗證。（CVE-2026-28498）

    Johnny Deuss 發現 Authlib 在其 Starlette 整合中沒有為 OAuth 快取功能提供跨網站請求偽造保護。攻擊者可能會利用此問題執行未經授權的 OAuth 動作，進而造成跨網站要求偽造。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-41425)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的一个程序包受到 USN-8557-1 公告中提及的多个漏洞的影响。

    Jay Neiva 和 Mauro Carrillo 发现 Authlib 未正确验证 JWT 标头中嵌入的加密密钥。攻击者可能利用此问题伪造可信的标记，从而导致认证和授权绕过。（CVE-2026-27962）

    Jay Neiva 和 Mauro Carrillo 发现 Authlib 未能正确处理RSA1_5加密标记。攻击者可能利用此问题恢复敏感加密信息，从而导致信息泄露。（CVE-2026-28490）

    Jay Neiva 和 Mauro Carrillo 发现，在验证 OpenID Connect ID 标记时，Authlib 未正确拒绝不受支持的加密算法。攻击者可能利用此问题绕过标记完整性检查，从而绕过认证。（CVE-2026-28498）

    Johnny Deuss 发现 Authlib 未为其 Starlette 集成中的 OAuth 缓存功能提供跨站请求伪造保护。攻击者可能利用此问题执行未经授权的 OAuth 操作，从而导致跨站请求伪造。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-41425)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在 1.6.11之前的版本中authlib.integrations.starlette_client.OAuth 的缓存功能没有 CSRF 保护。此漏洞已在 1.6.11 中修复。(CVE-2026-41425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。 1.6.11より前では、authlib.integrations.startlet_client.OAuth のキャッシュ機能に CSRF 保護がありません。この脆弱性は 1.6.11 で修正されました。(CVE-2026-41425)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4708アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4708-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026年7月31日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:python-authlib バージョン:0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE ID: CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    以下のセキュリティ問題は、Debian bullseye および Debian bookworm で出荷されている python-authlib で特定(および修正)されています。

    CVE-2026-44681

        Authlib の OpenIDImplicitGrant および OpenIDHybridGrant 認証エンドポイントの認証されていないオープンリダイレクトにより、リモートの攻撃者が、openid スコープを省略する認証リクエストを送信することで、認証サーバーに攻撃者が選択した URL に HTTP 302 を発行させる可能性がありました。

    Debian 11 bullseye では、この問題はバージョン 0.15.4-1+deb11u4 で修正されました。

    さらに、Debian bookworm で出荷されている python-authlib バージョンで、次の問題が修正されています:

    CVE-2026-27962

        key=None が JWS 逆シリアル化関数に渡される際に、細工された公開鍵を jwk ヘッダーフィールドに埋め込むことによる認証および承認バイパスの脆弱性を修正します。

    CVE-2026-28490

        Authlib は、無効な PKCS#1 v1.5 パディングと無効な AES-GCM タグの間で、識別可能なエラー応答を漏洩し、Bleichenbacher スタイルの攻撃を可能にします。

    CVE-2026-28498

        at_hash および c_hash の検証における OIDC ID トークン検証のバイパスを修正します。
        _verify_hash() が不明なアルゴリズムを受け取ると、create_half_hash() は警告なしに True を返し、偽造された ID トークンが検証に合格することを可能にします。

    CVE-2026-41425

        CSRF 保護が authlib.integrations.starlette_client のキャッシュ機能をカバーするようになりました。OAuth も同様です。

    Debian 12 bookworm では、これらの問題はバージョン 1.2.0-1+deb12u2 で修正されました。

    python-authlib パッケージをアップグレードすることを推奨します。

    python-authlib の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/python-authlib

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8557-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jay Neiva 氏および Mauro Carrillo 氏は、Authlib が JWT ヘッダーに埋め込まれた暗号鍵を適切に検証しないことを発見しました。攻撃者がこの問題を利用して、信頼できるトークンを偽造し、認証および承認のバイパスを引き起こす可能性があります。(CVE-2026-27962)

    Jay Neiva 氏および Mauro Carrillo 氏は、Authlib がRSA1_5暗号化されたトークンを不適切に処理していることを発見しました。攻撃者がこの問題を利用して、機密性の高い暗号化情報を復元して、情報漏洩を引き起こす可能性があります。(CVE-2026-28490)

    Jay Neiva 氏および Mauro Carrillo 氏は、OpenID Connect ID トークンを検証する際に、Authlib がサポートされていない暗号アルゴリズムを適切に拒否しないことを発見しました。攻撃者がこの問題を悪用して、トークンの整合性チェックをバイパスし、認証をバイパスする可能性があります。(CVE-2026-28498)

    Johnny Deuss 氏は、Authlib が Starlette 統合の OAuth キャッシュ機能に対してクロスサイトリクエスト偽造保護を提供しないことを発見しました。攻撃者がこの問題を利用して、権限のない OAuth アクションを実行し、クロスサイトリクエスト偽造を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-41425)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2968-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-Authlib 用のこの更新は、次の問題を修正します

    - CVE-2026-41425: 1.6.11 より前に、authlib.integrations.starlette_client のキャッシュ機能に対する CSRF 保護はありません。OAuth(bsc#1263114)
    - CVE-2026-44681: 1.6.12 および 1.7.1 より前に、Authlib の OpenIDImplicitGrant および OpenIDHybridGrant 承認エンドポイントに、認証されていないオープンリダイレクトが存在します(bsc#1266665)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.6.11, there is no     CSRF protection on the cache feature in authlib.integrations.starlette_client.OAuth. This vulnerability is     fixed in 1.6.11. (CVE-2026-41425)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4708 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4708-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Andrej Shadura     July 31, 2026                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : python-authlib     Version        : 0.15.4-1+deb11u4 1.2.0-1+deb12u2     CVE ID         : CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425                      CVE-2026-44681

    The following security issue has been identified (and fixed) in python-authlib     as shipped in Debian bullseye and Debian bookworm.

    CVE-2026-44681

        An unauthenticated open redirect in Authlib's OpenIDImplicitGrant         and OpenIDHybridGrant authorisation endpoint allowed a remote         attacker to cause the authorisation server to issue an HTTP 302 to         an attacker-chosen URL by submitting an authorisation request that         omits the openid scope.

    For Debian 11 bullseye, this problem has been fixed in version     0.15.4-1+deb11u4.

    In addition, the following issues have been fixed in the python-authlib version     as shipped in Debian bookworm:

    CVE-2026-27962

        Fix authentication and authorization bypass vulnerability by embedding a         crafted public key in the jwk header field when key=None is passed to JWS         deserialisation functions.

    CVE-2026-28490

        Authlib exposed distinguishable error responses between invalid PKCS#1 v1.5         padding and invalid AES-GCM tag, enabling Bleichenbacher-style attacks.

    CVE-2026-28498

        Fix OIDC ID Token validation bypass in at_hash and c_hash verification.
        _verify_hash() silently returned True when create_half_hash() received an         unknown algorithm, allowing forged ID Tokens to pass validation.

    CVE-2026-41425

        CSRF protection now covers the cache feature in         authlib.integrations.starlette_client.OAuth as well.

    For Debian 12 bookworm, these problems have been fixed in version     1.2.0-1+deb12u2.

    We recommend that you upgrade your python-authlib packages.

    For the detailed security status of python-authlib please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-authlib

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8557-1 advisory.

    Jay Neiva and Mauro Carrillo discovered that Authlib did not properly validate cryptographic keys embedded     in JWT headers. An attacker could possibly use this issue to forge trusted tokens, resulting in     authentication and authorization bypass. (CVE-2026-27962)

    Jay Neiva and Mauro Carrillo discovered that Authlib incorrectly handled RSA1_5 encrypted tokens. An     attacker could possibly use this issue to recover sensitive encrypted information, resulting in     information disclosure. (CVE-2026-28490)

    Jay Neiva and Mauro Carrillo discovered that Authlib did not properly reject unsupported cryptographic     algorithms when validating OpenID Connect ID tokens. An attacker could possibly use this issue to bypass     token integrity checks, resulting in authentication bypass. (CVE-2026-28498)

    Johnny Deuss discovered that Authlib did not provide cross-site request forgery protection for the OAuth     cache feature in its Starlette integration. An attacker could possibly use this issue to perform     unauthorized OAuth actions, resulting in cross-site request forgery. This issue only affected Ubuntu 24.04     LTS and Ubuntu 26.04 LTS. (CVE-2026-41425)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2968-1 advisory.

    This update for python-Authlib fixes the following issues

    - CVE-2026-41425: Prior to 1.6.11, there is no CSRF protection on the cache feature in       authlib.integrations.starlette_client.OAuth (bsc#1263114).
    - CVE-2026-44681: Prior to 1.6.12 and 1.7.1, an unauthenticated open redirect in Authlib's     OpenIDImplicitGrant and       OpenIDHybridGrant authorization endpoint exists (bsc#1266665).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440916	SCA: security update for authlib (GHSA-jj8c-mmj3-mmgv)	Tenable Cloud Security	SCA Checks	2026/4/27	2026/7/2	medium
440916	SCA: security update for authlib (GHSA-jj8c-mmj3-mmgv)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/27	2026/7/2	medium
331518	Debian dla-4708 ： python-authlib-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	high
310286	Linux Distros 未修補的弱點：CVE-2026-41425	Nessus	Misc.	2026/4/25	2026/8/1	medium
331518	Debian DLA-4708：python-authlib-doc - 安全更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	high
327649	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Authlib 漏洞（USN-8557-1）	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/17	high
327649	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Authlib 漏洞（USN-8557-1）	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/17	high
310286	Linux Distros 未修补的漏洞：CVE-2026-41425	Nessus	Misc.	2026/4/25	2026/8/1	medium
310286	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41425	Nessus	Misc.	2026/4/25	2026/8/1	medium
331518	Debian dla-4708:python-authlib-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	high
327649	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS:Authlib の脆弱性(USN-8557-1)	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/17	high
326967	SUSE SLED15 / SLES15 セキュリティ更新:python-Authlib(SUSE-SU-2026:2968-1)	Nessus	SuSE Local Security Checks	2026/7/15	2026/7/15	medium
310286	Linux Distros Unpatched Vulnerability : CVE-2026-41425	Nessus	Misc.	2026/4/25	2026/8/1	medium
331518	Debian dla-4708 : python-authlib-doc - security update	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	high
327649	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Authlib vulnerabilities (USN-8557-1)	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/17	high
326967	SUSE SLED15 / SLES15 Security Update : python-Authlib (SUSE-SU-2026:2968-1)	Nessus	SuSE Local Security Checks	2026/7/15	2026/7/15	medium

检测

插件搜索

medium

medium

high

medium

high

high

high

medium

medium

high

high

medium

medium

high

high

medium