Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫可構建 OAuth 和 OpenID Connect 伺服器。在 1.6.5版之前Authlib 的 JWE zip=DEF 路徑會執行無限制的 DEFLATE 解壓縮。非常小的加密文字在解密時可擴充為數十或數百 MB進而允許可提供可解密 token 的攻擊者耗盡記憶體和 CPU 並造成拒絕服務。此問題已在 1.6.5 版中修正。
    此問題的因應措施包括在應用程式邊界拒絕或去除傳入 JWE 的 zip=DEF、透過 decompressobj().decompress(data, MAX_SIZE)) 分支並新增有邊界的解壓縮防護以及在輸出超過安全限制時傳回錯誤或強制執行嚴格的 token 大小上限並在過大輸入時快速失敗結合速率限制。 (CVE-2025-62706)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-62706

medium Nessus Plugin ID 271720

版本 1.1