Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在 1.6.10 和 1.7.1之前，當請求使用不受支援的response_type並提供攻擊者控制的redirect_uri時，Authlib 的 OAuth 2.0 授權端點可能會變成未經驗證的開放重新導向。易受攻擊的行為發生在用戶端查詢之前，以及任何重新導向 URI 驗證之前。因此，攻擊者不需要有效的用戶端註冊、經過驗證的使用者或任何先前的狀態。對授權端點的單一要求就足以取得對任意攻擊者控制的 URL 的 302 位置回應。此弱點已在 1.6.10 和 1.7.1 中修正。(CVE-2026-41479)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-41479

medium Nessus Plugin ID 322299

版本 1.1