There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. From version 1.6.5 to before
    version 1.6.7, previous tests involving passing a malicious JWT containing alg: none and an empty
    signature was passing the signature verification step without any changes to the application code when a
    failure was expected.. This issue has been patched in version 1.6.7. (CVE-2026-28802)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。從 1.6.5 至 1.6.7 之前的版本，先前的測試顯示：在未對應用程式程式碼進行任何更動的情況下，若傳送包含 alg: none 及空簽名的惡意 JWT，會導致該權杖直接通過簽名驗證步驟，而非預期的驗證失敗。此問題已在 1.6.7 版中修正。(CVE-2026-28802)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。从版本 1.6.5 至 1.6.7（不含），之前涉及传递包含 alg: none 和空签名的恶意 JWT 的测试在预期失败时会通过签名验证步骤，而不对应用程序代码进行任何更改。已在版本 1.6.7 中修补此问题。(CVE-2026-28802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。バージョン 1.6.5 からバージョン 1.6.7 より前の間、alg: none と空の署名を含む悪意のある JWT を使用した以前のテストでは、失敗が予想される場合でもアプリケーションコードを変更せずに署名検証ステップを通過していました。この問題には、バージョン 1.6.7 でパッチが適用されています。(CVE-2026-28802)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. From version 1.6.5 to before     version 1.6.7, previous tests involving passing a malicious JWT containing alg: none and an empty     signature was passing the signature verification step without any changes to the application code when a     failure was expected.. This issue has been patched in version 1.6.7. (CVE-2026-28802)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438408	SCA: security update for authlib (GHSA-7wc2-qxgw-g8gg)	Tenable Cloud Security	SCA Checks	2026/3/5	2026/7/2	high
438408	SCA: security update for authlib (GHSA-7wc2-qxgw-g8gg)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/5	2026/7/2	high
301403	Linux Distros 未修補的弱點：CVE-2026-28802	Nessus	Misc.	2026/3/7	2026/7/17	high
301403	Linux Distros 未修补的漏洞：CVE-2026-28802	Nessus	Misc.	2026/3/7	2026/7/17	high
301403	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28802	Nessus	Misc.	2026/3/7	2026/7/17	high
301403	Linux Distros Unpatched Vulnerability : CVE-2026-28802	Nessus	Misc.	2026/3/7	2026/7/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high