Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。バージョン 1.6.4より前のバージョンでは、Authlib の JWS 検証が、未知の重大なヘッダーパラメーターcritを宣言するトークンを受け入れ、RFC 7515 がセマンティックを理解する必要があります。攻撃者は、厳格な検証機能が拒否するが Authlib が受け入れる重要なヘッダー (bork や cnf など) のある署名済みトークンを作成できます。混合言語フリートでは、これによりスプリットブレイン検証が有効になり、ポリシーのバイパス、リプレイ、権限昇格が発生する可能性があります。この問題には、バージョン 1.6.4 でパッチが適用されています。(CVE-2025-59420)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59420

high Nessus プラグイン ID 265880

バージョン 1.12