Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在 1.0.0 至 1.6.5版本中快取支援的狀態/要求權杖儲存並未系結至起始的使用者工作階段因此具有有效狀態 (可透過攻擊者起始的驗證流程輕鬆取得) 的任何攻擊者皆可使用 CSRF。為 OAuth 用戶端登錄檔提供快取時，FrameworkIntegration.set_state_data 會在 _state_{app}_{state} 下寫入整個狀態 blob，而 get_state_data 會一起忽略呼叫者的工作階段。此問題已在 1.6.6 版中修正。
    (CVE-2025-68158)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68158

high Nessus Plugin ID 282484

版本 1.9