Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于版本 1.6.9的情况下authlib 的 JWS 实现中有一个 JWK 标头注入漏洞允许未经身份验证的攻击者伪造可通过签名验证的任意 JWT 标记。当 key=None 传递到任何 JWS 反序列化函数时库会提取并使用在攻击者控制的 JWT jwk 标头字段中嵌入的加密密钥。攻击者可使用自己的私钥签署 标记、在标头中嵌入匹配的公钥并使服务器接受伪造的标记作为完全绕过认证和授权的加密有效标记。已在版本 1.6.9 中修补此问题。(CVE-2026-27962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。 1.6.9版之前authlib 的 JWS 實作中有一個 JWK 標頭插入弱點未經驗證的攻擊者可藉以偽造可傳遞簽章驗證的任意 JWT token。當將 key=None 傳遞至任何 JWS 還原序列化函式時程式庫會擷取並使用受攻擊者控制的 JWT jwk 標頭欄位中內嵌的密碼編譯金鑰。攻擊者可以自己的私密金鑰簽署 token、在標頭中內嵌相符的公開金鑰並讓伺服器接受偽造的 token 在密碼編譯上有效繞過驗證和授權。此問題已在 1.6.9 版中修正。(CVE-2026-27962)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0975-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27962JWS の「deserialize_compact()」により、ユーザーが制御する組み込み JWK を検証鍵として受け入れることで、署名をバイパスすることが可能ですbsc#1259738。
    - CVE-2026-28490JWE RSA1_5 鍵管理アルゴリズムの暗号化パディングオラクルbsc#1259736
    - CVE-2026-28498OIDC ハッシュ検証動作のフェイルオープンにより、必須の整合性保護がバイパスされる可能性がありますbsc#1259737。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。バージョン 1.6.9より前のバージョンでは、authlib の JWS 実装にある JWK ヘッダーインジェクションの脆弱性により、認証されていない攻撃者が、署名認証にパスする任意の JWT トークンを偽造することが可能です。key=None が JWS の逆シリアル化関数に渡されると、ライブラリは攻撃者が制御する JWT jwk ヘッダーフィールドに埋め込まれた暗号化キーを抽出して使用します。攻撃者は、自分自身の秘密鍵でトークンに署名し、一致する公開鍵をヘッダーに埋め込んで、偽造されたトークンを暗号的に有効なものとしてサーバーに受け入れることで、認証と承認を完全にバイパスできます。この問題には、バージョン 1.6.9 でパッチが適用されています。(CVE-2026-27962)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0975-1 advisory.

    - CVE-2026-27962: JWS `deserialize_compact()` allows for signature bypass by accepting user-controlled     embedded JWK as       verification key (bsc#1259738).
    - CVE-2026-28490: cryptographic padding oracle in JWE RSA1_5 key management algorithm (bsc#1259736).
    - CVE-2026-28498: fail-open in behavior OIDC hash validation allows for bypass mandatory integrity     protections       (bsc#1259737).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to version 1.6.9, a JWK     Header Injection vulnerability in authlib's JWS implementation allows an unauthenticated attacker to forge     arbitrary JWT tokens that pass signature verification. When key=None is passed to any JWS deserialization     function, the library extracts and uses the cryptographic key embedded in the attacker-controlled JWT jwk     header field. An attacker can sign a token with their own private key, embed the matching public key in     the header, and have the server accept the forged token as cryptographically valid  bypassing     authentication and authorization entirely. This issue has been patched in version 1.6.9. (CVE-2026-27962)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302533	Linux Distros 未修补的漏洞：CVE-2026-27962	Nessus	Misc.	2026/3/16	2026/3/18	critical
302533	Linux Distros 未修補的弱點：CVE-2026-27962	Nessus	Misc.	2026/3/16	2026/3/18	critical
303588	SUSE SLED15/SLES15/openSUSE 15 のセキュリティ更新: python-Authlib (SUSE-SU-2026:0975-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
302533	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27962	Nessus	Misc.	2026/3/16	2026/3/18	critical
303588	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-Authlib (SUSE-SU-2026:0975-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
302533	Linux Distros Unpatched Vulnerability : CVE-2026-27962	Nessus	Misc.	2026/3/16	2026/3/18	critical

检测

插件搜索

critical

critical

high

critical

high

critical