遠端 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8557-1 公告中所提及的多個弱點影響。

    Jay Neiva 和 Mauro Carrillo 發現 Authlib 未正確驗證內嵌在 JWT 標頭中的密碼編譯金鑰。攻擊者可能會利用此問題來偽造受信任的權杖，從而導致繞過身份驗證和授權。（CVE-2026-27962）

    Jay Neiva 和 Mauro Carrillo 發現 Authlib 錯誤地處理RSA1_5加密令牌。攻擊者可能會利用此問題來復原敏感的加密資訊，進而導致資訊洩漏。（CVE-2026-28490）

    Jay Neiva 和 Mauro Carrillo 發現，在驗證 OpenID Connect ID 權杖時，Authlib 未正確拒絕不支援的密碼編譯演算法。攻擊者可能會利用此問題繞過權杖完整性檢查，進而導致繞過驗證。（CVE-2026-28498）

    Johnny Deuss 發現 Authlib 在其 Starlette 整合中沒有為 OAuth 快取功能提供跨網站請求偽造保護。攻擊者可能會利用此問題執行未經授權的 OAuth 動作，進而造成跨網站要求偽造。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-41425)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4579 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4579-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 5 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：python-authlib 版本：0.15.4-1+deb11u2 CVE 識別碼： CVE-2026-27962 CVE-2026-28490 CVE-2026-28498

    python-authlib 是一個建置 OAuth 和 OpenID Connect 伺服器的 python 程式庫，發現三個安全性弱點，可導致繞過身份驗證或資訊洩露。

    CVE-2026-27962

      當 key=None 傳遞至 JWS 還原序列化函式時，在 jwk 標頭欄位中內嵌特製的公開金鑰，以修正繞過身份驗證和授權弱點。

    CVE-2026-28490

      Authlib 暴露了無效 PKCS#1 v1.5 填充和無效 AES-GCM 標籤之間可區分的錯誤回應，從而啟用了 Bleichenbacher 式攻擊。

    CVE-2026-28498

      修正 at_hash 和 c_hash 驗證中的 OIDC ID 權杖驗證繞過。
      當 create_half_hash（） 收到未知演算法時，_verify_hash（） 會靜默地傳回 True，允許偽造的 ID Token 通過驗證。

    對於 Debian 11 bullseye，這些問題已在 0.15.4-1+deb11u2 版本中修復。

    我們建議您升級 python-authlib 套件。

    有關 python-authlib 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/python-authlib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。 1.6.9版之前authlib 的 JWS 實作中有一個 JWK 標頭插入弱點未經驗證的攻擊者可藉以偽造可傳遞簽章驗證的任意 JWT token。當將 key=None 傳遞至任何 JWS 還原序列化函式時程式庫會擷取並使用受攻擊者控制的 JWT jwk 標頭欄位中內嵌的密碼編譯金鑰。攻擊者可以自己的私密金鑰簽署 token、在標頭中內嵌相符的公開金鑰並讓伺服器接受偽造的 token 在密碼編譯上有效繞過驗證和授權。此問題已在 1.6.9 版中修正。(CVE-2026-27962)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4708 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4708-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 7 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-authlib 版本：0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE 識別碼： CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    以下安全問題已在 Debian bullseye 和 Debian bookworm 中隨附的 python-authlib 中發現（並修復）。

    CVE-2026-44681

        Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授權端點中未經驗證的開放重新導向允許遠端攻擊者提交省略 openid 範圍的授權要求，使授權伺服器向攻擊者選擇的 URL 發出 HTTP 302。

    對於 Debian 11 bullseye，此問題已在 0.15.4-1+deb11u4 版本中修復。

    此外，在 Debian bookworm 中隨附的 python-authlib 版本中已修正以下問題：

    CVE-2026-27962

        當 key=None 傳遞至 JWS 還原序列化函式時，在 jwk 標頭欄位中內嵌特製的公開金鑰，藉此修正繞過身份驗證和授權弱點。

    CVE-2026-28490

        Authlib 暴露了無效 PKCS#1 v1.5 填充和無效 AES-GCM 標籤之間可區分的錯誤回應，從而啟用了 Bleichenbacher 式攻擊。

    CVE-2026-28498

        修正 at_hash 和 c_hash 驗證中的 OIDC ID 權杖驗證繞過。
        當 create_half_hash（） 收到未知演算法時，_verify_hash（） 會靜默地傳回 True，允許偽造的 ID Token 通過驗證。

    CVE-2026-41425

        CSRF 保護現在涵蓋 authlib.integrations.starlette_client 中的快取功能。OAuth 也是如此。

    對於 Debian 12 書蟲，這些問題已在 1.2.0-1+deb12u2 版本中修復。

    我們建議您升級 python-authlib 套件。

    有關 python-authlib 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/python-authlib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
327649	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Authlib 漏洞（USN-8557-1）	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/17	high
314275	Debian dla-4579 ： python-authlib-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/5/11	2026/5/11	high
302533	Linux Distros 未修補的弱點：CVE-2026-27962	Nessus	Misc.	2026/3/16	2026/8/1	critical
331518	Debian dla-4708 ： python-authlib-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	high

偵測

搜尋 Plugin

high

high

critical

high