There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.6.12 and 1.7.1, an
    unauthenticated open redirect in Authlib's OpenIDImplicitGrant and OpenIDHybridGrant authorization
    endpoint lets a remote attacker cause the authorization server to issue an HTTP 302 to an attacker-chosen
    URL by submitting an authorization request that omits the openid scope. This vulnerability is fixed in
    1.6.12 and 1.7.1. (CVE-2026-44681)

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4708 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4708-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 7 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-authlib 版本：0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE ID： CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    Debian bullseye 和 Debian bookworm 随附的 python-authlib 中发现（并修复）了以下安全问题。

    CVE-2026-44681

        Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授权端点中存在未经身份验证的开放重定向，允许远程攻击者通过提交省略 openid 范围的授权请求，导致授权服务器向攻击者所选 URL 发出 HTTP 302。

    对于 Debian 11 bullseye，此问题已在 0.15.4-1+deb11u4 版本中修复。

    此外，在 Debian bookworm 随附的 python-authlib 版本中修复了以下问题：

    CVE-2026-27962

        修复当 key=None 传递到 JWS 反序列化函数时，通过在 jwk 标头字段中嵌入构建的公钥而造成的认证和授权绕过漏洞。

    CVE-2026-28490

        Authlib 暴露无效 PKCS#1 v1.5 填充和无效 AES-GCM 标签之间可区分的错误响应，从而引发 Bleichenbacher 式攻击。

    CVE-2026-28498

        修复 at_hash 和 c_hash 验证中的 OIDC ID 标记验证绕过。
        当 create_half_hash（） 收到未知算法时，_verify_hash（） 静默返回 True，从而允许伪造的 ID 标记通过验证。

    CVE-2026-41425

        CSRF 保护现在覆盖了 authlib.integrations.starlette_client 中的缓存功能。OAuth 也是如此。

    对于 Debian 12 bookworm，这些问题已在 1.2.0-1+deb12u2 版本中修复。

    建议您升级 python-authlib 程序包。

    若要了解更多 python-authlib 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-authlib

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4708 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4708-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 7 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-authlib 版本：0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE 識別碼： CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    以下安全問題已在 Debian bullseye 和 Debian bookworm 中隨附的 python-authlib 中發現（並修復）。

    CVE-2026-44681

        Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授權端點中未經驗證的開放重新導向允許遠端攻擊者提交省略 openid 範圍的授權要求，使授權伺服器向攻擊者選擇的 URL 發出 HTTP 302。

    對於 Debian 11 bullseye，此問題已在 0.15.4-1+deb11u4 版本中修復。

    此外，在 Debian bookworm 中隨附的 python-authlib 版本中已修正以下問題：

    CVE-2026-27962

        當 key=None 傳遞至 JWS 還原序列化函式時，在 jwk 標頭欄位中內嵌特製的公開金鑰，藉此修正繞過身份驗證和授權弱點。

    CVE-2026-28490

        Authlib 暴露了無效 PKCS#1 v1.5 填充和無效 AES-GCM 標籤之間可區分的錯誤回應，從而啟用了 Bleichenbacher 式攻擊。

    CVE-2026-28498

        修正 at_hash 和 c_hash 驗證中的 OIDC ID 權杖驗證繞過。
        當 create_half_hash（） 收到未知演算法時，_verify_hash（） 會靜默地傳回 True，允許偽造的 ID Token 通過驗證。

    CVE-2026-41425

        CSRF 保護現在涵蓋 authlib.integrations.starlette_client 中的快取功能。OAuth 也是如此。

    對於 Debian 12 書蟲，這些問題已在 1.2.0-1+deb12u2 版本中修復。

    我們建議您升級 python-authlib 套件。

    有關 python-authlib 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/python-authlib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在 1.6.12 和 1.7.1之前，Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授權端點中未經驗證的開放重新導向可讓遠端攻擊者提交省略 openid 範圍的授權要求，使授權伺服器向攻擊者選擇的 URL 發出 HTTP 302。此弱點已在 1.6.12 和 1.7.1 中修正。(CVE-2026-44681)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在 和 1.7.1之前1.6.12，Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授权端点中未经认证的开放重定向允许远程攻击者通过提交省略 openid 范围的授权请求，导致授权服务器向攻击者所选 URL 发出 HTTP 302。此漏洞已在 1.6.12 和 1.7.1 中修复。(CVE-2026-44681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 11/12ホストには、DLA-4708アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4708-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026年7月31日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:python-authlib バージョン:0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE ID: CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    以下のセキュリティ問題は、Debian bullseye および Debian bookworm で出荷されている python-authlib で特定(および修正)されています。

    CVE-2026-44681

        Authlib の OpenIDImplicitGrant および OpenIDHybridGrant 認証エンドポイントの認証されていないオープンリダイレクトにより、リモートの攻撃者が、openid スコープを省略する認証リクエストを送信することで、認証サーバーに攻撃者が選択した URL に HTTP 302 を発行させる可能性がありました。

    Debian 11 bullseye では、この問題はバージョン 0.15.4-1+deb11u4 で修正されました。

    さらに、Debian bookworm で出荷されている python-authlib バージョンで、次の問題が修正されています:

    CVE-2026-27962

        key=None が JWS 逆シリアル化関数に渡される際に、細工された公開鍵を jwk ヘッダーフィールドに埋め込むことによる認証および承認バイパスの脆弱性を修正します。

    CVE-2026-28490

        Authlib は、無効な PKCS#1 v1.5 パディングと無効な AES-GCM タグの間で、識別可能なエラー応答を漏洩し、Bleichenbacher スタイルの攻撃を可能にします。

    CVE-2026-28498

        at_hash および c_hash の検証における OIDC ID トークン検証のバイパスを修正します。
        _verify_hash() が不明なアルゴリズムを受け取ると、create_half_hash() は警告なしに True を返し、偽造された ID トークンが検証に合格することを可能にします。

    CVE-2026-41425

        CSRF 保護が authlib.integrations.starlette_client のキャッシュ機能をカバーするようになりました。OAuth も同様です。

    Debian 12 bookworm では、これらの問題はバージョン 1.2.0-1+deb12u2 で修正されました。

    python-authlib パッケージをアップグレードすることを推奨します。

    python-authlib の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/python-authlib

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。1.6.12および1.7.1以前では、Authlib の OpenIDImplicitGrant および OpenIDHybridGrant 承認エンドポイントの承認されていないオープンリダイレクトにより、リモートの攻撃者が、openid スコープを省略する承認リクエストを送信することで、承認サーバーに攻撃者が選択した URL に対して HTTP 302 を発行させる可能性があります。この脆弱性は、1.6.12 および 1.7.1 で修正されています。(CVE-2026-44681)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2968-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-Authlib 用のこの更新は、次の問題を修正します

    - CVE-2026-41425: 1.6.11 より前に、authlib.integrations.starlette_client のキャッシュ機能に対する CSRF 保護はありません。OAuth(bsc#1263114)
    - CVE-2026-44681: 1.6.12 および 1.7.1 より前に、Authlib の OpenIDImplicitGrant および OpenIDHybridGrant 承認エンドポイントに、認証されていないオープンリダイレクトが存在します(bsc#1266665)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4708 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4708-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Andrej Shadura     July 31, 2026                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : python-authlib     Version        : 0.15.4-1+deb11u4 1.2.0-1+deb12u2     CVE ID         : CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425                      CVE-2026-44681

    The following security issue has been identified (and fixed) in python-authlib     as shipped in Debian bullseye and Debian bookworm.

    CVE-2026-44681

        An unauthenticated open redirect in Authlib's OpenIDImplicitGrant         and OpenIDHybridGrant authorisation endpoint allowed a remote         attacker to cause the authorisation server to issue an HTTP 302 to         an attacker-chosen URL by submitting an authorisation request that         omits the openid scope.

    For Debian 11 bullseye, this problem has been fixed in version     0.15.4-1+deb11u4.

    In addition, the following issues have been fixed in the python-authlib version     as shipped in Debian bookworm:

    CVE-2026-27962

        Fix authentication and authorization bypass vulnerability by embedding a         crafted public key in the jwk header field when key=None is passed to JWS         deserialisation functions.

    CVE-2026-28490

        Authlib exposed distinguishable error responses between invalid PKCS#1 v1.5         padding and invalid AES-GCM tag, enabling Bleichenbacher-style attacks.

    CVE-2026-28498

        Fix OIDC ID Token validation bypass in at_hash and c_hash verification.
        _verify_hash() silently returned True when create_half_hash() received an         unknown algorithm, allowing forged ID Tokens to pass validation.

    CVE-2026-41425

        CSRF protection now covers the cache feature in         authlib.integrations.starlette_client.OAuth as well.

    For Debian 12 bookworm, these problems have been fixed in version     1.2.0-1+deb12u2.

    We recommend that you upgrade your python-authlib packages.

    For the detailed security status of python-authlib please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-authlib

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2968-1 advisory.

    This update for python-Authlib fixes the following issues

    - CVE-2026-41425: Prior to 1.6.11, there is no CSRF protection on the cache feature in       authlib.integrations.starlette_client.OAuth (bsc#1263114).
    - CVE-2026-44681: Prior to 1.6.12 and 1.7.1, an unauthenticated open redirect in Authlib's     OpenIDImplicitGrant and       OpenIDHybridGrant authorization endpoint exists (bsc#1266665).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.6.12 and 1.7.1, an     unauthenticated open redirect in Authlib's OpenIDImplicitGrant and OpenIDHybridGrant authorization     endpoint lets a remote attacker cause the authorization server to issue an HTTP 302 to an attacker-chosen     URL by submitting an authorization request that omits the openid scope. This vulnerability is fixed in     1.6.12 and 1.7.1. (CVE-2026-44681)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
441794	SCA: security update for authlib (GHSA-r95x-qfjj-fjj2)	Tenable Self-Hosted Container Security	SCA Checks	5/13/2026	7/2/2026	medium
441794	SCA: security update for authlib (GHSA-r95x-qfjj-fjj2)	Tenable Cloud Security	SCA Checks	5/13/2026	7/2/2026	medium
331518	Debian DLA-4708：python-authlib-doc - 安全更新	Nessus	Debian Local Security Checks	7/31/2026	7/31/2026	high
331518	Debian dla-4708 ： python-authlib-doc - 安全性更新	Nessus	Debian Local Security Checks	7/31/2026	7/31/2026	high
317987	Linux Distros 未修補的弱點：CVE-2026-44681	Nessus	Misc.	5/30/2026	8/1/2026	medium
317987	Linux Distros 未修补的漏洞：CVE-2026-44681	Nessus	Misc.	5/30/2026	8/1/2026	medium
331518	Debian dla-4708:python-authlib-doc - セキュリティ更新	Nessus	Debian Local Security Checks	7/31/2026	7/31/2026	high
317987	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44681	Nessus	Misc.	5/30/2026	8/1/2026	medium
326967	SUSE SLED15 / SLES15 セキュリティ更新:python-Authlib(SUSE-SU-2026:2968-1)	Nessus	SuSE Local Security Checks	7/15/2026	7/15/2026	medium
331518	Debian dla-4708 : python-authlib-doc - security update	Nessus	Debian Local Security Checks	7/31/2026	7/31/2026	high
326967	SUSE SLED15 / SLES15 Security Update : python-Authlib (SUSE-SU-2026:2968-1)	Nessus	SuSE Local Security Checks	7/15/2026	7/15/2026	medium
317987	Linux Distros Unpatched Vulnerability : CVE-2026-44681	Nessus	Misc.	5/30/2026	8/1/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

high

medium

medium

high

medium

medium