Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于版本 1.6.9的情况下authlib 的 JWS 实现中有一个 JWK 标头注入漏洞允许未经身份验证的攻击者伪造可通过签名验证的任意 JWT 标记。当 key=None 传递到任何 JWS 反序列化函数时库会提取并使用在攻击者控制的 JWT jwk 标头字段中嵌入的加密密钥。攻击者可使用自己的私钥签署 标记、在标头中嵌入匹配的公钥并使服务器接受伪造的标记作为完全绕过认证和授权的加密有效标记。已在版本 1.6.9 中修补此问题。(CVE-2026-27962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4708 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4708-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 7 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-authlib 版本：0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE ID： CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    Debian bullseye 和 Debian bookworm 随附的 python-authlib 中发现（并修复）了以下安全问题。

    CVE-2026-44681

        Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授权端点中存在未经身份验证的开放重定向，允许远程攻击者通过提交省略 openid 范围的授权请求，导致授权服务器向攻击者所选 URL 发出 HTTP 302。

    对于 Debian 11 bullseye，此问题已在 0.15.4-1+deb11u4 版本中修复。

    此外，在 Debian bookworm 随附的 python-authlib 版本中修复了以下问题：

    CVE-2026-27962

        修复当 key=None 传递到 JWS 反序列化函数时，通过在 jwk 标头字段中嵌入构建的公钥而造成的认证和授权绕过漏洞。

    CVE-2026-28490

        Authlib 暴露无效 PKCS#1 v1.5 填充和无效 AES-GCM 标签之间可区分的错误响应，从而引发 Bleichenbacher 式攻击。

    CVE-2026-28498

        修复 at_hash 和 c_hash 验证中的 OIDC ID 标记验证绕过。
        当 create_half_hash（） 收到未知算法时，_verify_hash（） 静默返回 True，从而允许伪造的 ID 标记通过验证。

    CVE-2026-41425

        CSRF 保护现在覆盖了 authlib.integrations.starlette_client 中的缓存功能。OAuth 也是如此。

    对于 Debian 12 bookworm，这些问题已在 1.2.0-1+deb12u2 版本中修复。

    建议您升级 python-authlib 程序包。

    若要了解更多 python-authlib 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-authlib

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4579 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4579-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel arias 2026 年 5 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-authlib 版本：0.15.4-1+deb11u2 CVE ID： CVE-2026-27962 CVE-2026-28490 CVE-2026-28498

    构建 OAuth 和 OpenID Connect 服务器的 python 库 python-authlib 中发现三个安全漏洞，可能会造成身份验证绕过或信息泄露。

    CVE-2026-27962

      当将 key=None 传递到 JWS 反序列化函数时，通过在 jwk 标头字段中嵌入构建的公钥，修复认证和授权绕过漏洞。

    CVE-2026-28490

      Authlib 暴露无效 PKCS#1 v1.5 填充和无效 AES-GCM 标签之间可区分的错误响应，从而引发 Bleichenbacher 式攻击。

    CVE-2026-28498

      修复 at_hash 和 c_hash 验证中的 OIDC ID 标记验证绕过。
      当 create_half_hash（） 收到未知算法时，_verify_hash（） 静默返回 True，从而允许伪造的 ID 标记通过验证。

    对于 Debian 11 bullseye，这些问题已在 0.15.4-1+deb11u2 版本中修复。

    建议您升级 python-authlib 程序包。

    若要了解更多 python-authlib 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-authlib

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的一个程序包受到 USN-8557-1 公告中提及的多个漏洞的影响。

    Jay Neiva 和 Mauro Carrillo 发现 Authlib 未正确验证 JWT 标头中嵌入的加密密钥。攻击者可能利用此问题伪造可信的标记，从而导致认证和授权绕过。（CVE-2026-27962）

    Jay Neiva 和 Mauro Carrillo 发现 Authlib 未能正确处理RSA1_5加密标记。攻击者可能利用此问题恢复敏感加密信息，从而导致信息泄露。（CVE-2026-28490）

    Jay Neiva 和 Mauro Carrillo 发现，在验证 OpenID Connect ID 标记时，Authlib 未正确拒绝不受支持的加密算法。攻击者可能利用此问题绕过标记完整性检查，从而绕过认证。（CVE-2026-28498）

    Johnny Deuss 发现 Authlib 未为其 Starlette 集成中的 OAuth 缓存功能提供跨站请求伪造保护。攻击者可能利用此问题执行未经授权的 OAuth 操作，从而导致跨站请求伪造。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-41425)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302533	Linux Distros 未修补的漏洞：CVE-2026-27962	Nessus	Misc.	2026/3/16	2026/8/1	critical
331518	Debian DLA-4708：python-authlib-doc - 安全更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	high
314275	Debian DLA-4579：python-authlib-doc - 安全更新	Nessus	Debian Local Security Checks	2026/5/11	2026/5/11	high
327649	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Authlib 漏洞（USN-8557-1）	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/17	high

检测

插件搜索

critical

high

high

high