Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Net：：OAuth：：Client 之前的 Perl 版本 0.32 允許服務提供者在 get_request_token 中以無訊息方式將 OAuth 1.0a 降級為 OAuth 1.0 。將回呼傳遞至建構函式會選取 OAuth 1.0a。
    然後，當要求權杖回應省略oauth_callback_confirmed時，get_request_token撤銷該選擇，沒有例外狀況，沒有警告，也沒有要求 1.0a 的選項。存取權杖要求是從 OAuth 1.0 訊息類別建置，該類別沒有驗證程式參數，因此即使已傳遞 get_access_token 參數，也會從要求中捨棄oauth_verifier。 oauth_verifier是 OAuth 1.0a 在授權步驟與權杖交換之間新增的繫結。要求 1.0a 並取得 1.0 的應用程式可接受 OAuth 1.0 會話固定，攻擊者取得要求權杖，讓受害者授權，然後自行完成交換，將受害者的提供者帳戶連結至攻擊者控制的會話。任何攻擊者動作都不會設定降級：未確認回呼的提供者就足夠了。（CVE-2026-72887）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72887

critical Nessus Plugin ID 335909

版本 1.3