Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫可構建 OAuth 和 OpenID Connect 伺服器。 1.6.5版之前Authlib 的 JOSE 實作接受無限制的 JWS/JWT 標頭和簽章區段。遠端攻擊者可特製其 base64urlencoded 標頭或簽章跨越數百 MB。驗證期間Authlib 在輸入遭到拒絕前解碼並剖析完整輸入造成 CPU 和記憶體消耗達到惡意層級並造成拒絕服務。 1.6.5 版修補此問題。現已提供一些暫時的因應措施。將 token 交給 Authlib 前強制執行輸入大小限制和/或使用應用程式層級的節流來降低放大風險。 (CVE-2025-61920)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-61920

high Nessus Plugin ID 270280

版本 1.2