Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。バージョン 1.6.5より前の Authlib の JOSE 実装は、無制限の JWS/JWT ヘッダーと署名セグメントを受け入れます。リモートの攻撃者が、base64urlencode のヘッダーまたは署名が数百のメガバイトにまたがるトークンを作成する可能性があります。検証中、Authlib は拒否される前に完全な入力をデコードして解析し、CPU とメモリの消費を危険なレベルに抑え、サービス拒否を可能にします。バージョン 1.6.5 は、この問題にパッチを適用します。いくつかの一時的な回避策が利用可能です。トークンを Authlib に渡す前に入力サイズ制限を実施するか、アプリケーションレベルのスロットリングを使用してアンプリスクを軽減します。CVE-2025-61920

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61920

high Nessus プラグイン ID 270280

バージョン 1.2