There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.0,
    OpenIDMixin.parse_id_token() reads the nonce_supported decision from the untrusted ID token being
    validated and sets the expected nonce to null when that claim is the JSON boolean false. In implicit and
    hybrid relying parties, or applications that directly accept externally supplied ID tokens, an attacker
    with a captured validly signed token can bypass the nonce-to-session binding and replay the victim's token
    into an attacker-controlled session. Plain authorization code flow is not affected, and the token must
    still pass signature, issuer, and audience validation. OpenIDMixin.parse_id_token() trusts nonce_supported
    in both authlib/integrations/base_client/sync_openid.py and
    authlib/integrations/base_client/async_openid.py to disable the expected nonce. This issue is fixed in
    version 1.9.0. (CVE-2026-114617)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在之前 1.9.0，OpenIDMixin.parse_id_token（） 从正在验证的不受信任的 ID 标记中读取nonce_supported决策，并在该声明为 JSON 布尔错误时将预期的 nonce 设置为空。在隐式和混合信赖方，或直接接受外部提供的 ID 标记的应用程序中，捕获到有效签名令牌的攻击者可绕过临时信息到会话绑定，并将受害者的标记重放到攻击者控制的会话中。明文授权代码流不受影响，令牌仍必须通过签名、颁发者和受众验证。OpenIDMixin.parse_id_token（） 信任 authlib/integrations/base_client/sync_openid.py 和 authlib/integrations/base_client/async_openid.py 中的nonce_supported以禁用预期的 nonce。此问题已在 1.9.0 版本中修复。(CVE-2026-114617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在之前 1.9.0，OpenIDMixin.parse_id_token（） 會從正在驗證的不受信任 ID 權杖中讀取 nonce_supported 決策，並在該宣告為 JSON 布林值 false 時，將預期的隨機數設定為 null。在隱含和混合式信賴憑證者中，或直接接受外部提供的識別碼權杖的應用程式中，具有擷取有效簽署權杖的攻擊者可以略過隨機數到工作階段繫結，並將受害者的權杖重播到攻擊者控制的工作階段中。純授權程式碼流程不受影響，且權杖仍必須通過簽章、簽發者和對象驗證。OpenIDMixin.parse_id_token（） 信任 authlib/integrations/base_client/sync_openid.py 和 authlib/integrations/base_client/async_openid.py 中的nonce_supported，以停用預期的 nonce。1.9.0 版已修正此問題。(CVE-2026-114617)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。1.9.0の前に、OpenIDMixin.parse_id_token()は検証されている信頼できないIDトークンからnonce_supported決定を読み取り、そのクレームがJSONブール値のfalseであるとき、予想されるノンスをnullに設定します。暗黙的およびハイブリッド証明書利用者、または外部から提供されたIDトークンを直接受け入れるアプリケーションでは、キャプチャされた有効に署名されたトークンを持つ攻撃者がノンスをセッションへのバインドをバイパスし、被害者のトークンを攻撃者が制御するセッションに再生する可能性があります。プレーン承認コードフローは影響を受けず、トークンは引き続き署名、発行者、およびオーディエンスの検証に合格する必要があります。OpenIDMixin.parse_id_token()は、authlib/integrations/base_client/sync_openid.pyとauthlib/integrations/base_client/async_openid.pyの両方のnonce_supportedを信頼して、期待されるノンスを無効にします。この問題はバージョン 1.9.0 で修正されています。(CVE-2026-114617)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.0,     OpenIDMixin.parse_id_token() reads the nonce_supported decision from the untrusted ID token being     validated and sets the expected nonce to null when that claim is the JSON boolean false. In implicit and     hybrid relying parties, or applications that directly accept externally supplied ID tokens, an attacker     with a captured validly signed token can bypass the nonce-to-session binding and replay the victim's token     into an attacker-controlled session. Plain authorization code flow is not affected, and the token must     still pass signature, issuer, and audience validation. OpenIDMixin.parse_id_token() trusts nonce_supported     in both authlib/integrations/base_client/sync_openid.py and     authlib/integrations/base_client/async_openid.py to disable the expected nonce. This issue is fixed in     version 1.9.0. (CVE-2026-114617)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477595	SCA: security update for authlib (GHSA-c5mf-xmp2-59rc)	Tenable Cloud Security	SCA Checks	10/27/2026	11/2/2026	medium
477760	Chainguard: py3.12-airflow-3: security update to 3.3.2-r11	Tenable Cloud Security	Chainguard Local Security Checks	10/29/2026	11/2/2026	medium
477595	SCA: security update for authlib (GHSA-c5mf-xmp2-59rc)	Tenable Self-Hosted Container Security	SCA Checks	10/27/2026	11/2/2026	medium
477760	Chainguard: py3.12-airflow-3: security update to 3.3.2-r11	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/29/2026	11/2/2026	medium
371290	Linux Distros 未修补的漏洞：CVE-2026-114617	Nessus	Misc.	10/23/2026	11/2/2026	medium
371290	Linux Distros 未修補弱點：CVE-2026-114617	Nessus	Misc.	10/23/2026	11/2/2026	medium
371290	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114617	Nessus	Misc.	10/23/2026	11/2/2026	medium
371290	Linux Distros Unpatched Vulnerability : CVE-2026-114617	Nessus	Misc.	10/23/2026	11/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium