遠端主機上安裝的 python-jwcrypto 版本比 0.4.2-1 舊。因此，它會受到 ALAS2-2025-2763 公告中提及的一個弱點影響。

    JWCrypto 使用 python-cryptography 實作 JWK、JWS 和 JWE 規範。在 1.5.6 版本之前，攻擊者可藉由傳入具有高壓縮率的惡意 JWE Token 造成拒絕服務攻擊。伺服器處理此權杖時，會消耗大量記憶體和處理時間。1.5.6 版透過限制權杖長度上限來修復此弱點。

    注意：https://github.com/latchset/jwcrypto/security/advisories/GHSA-j857-7rvv-vj97NOTE:
    https://github.com/latchset/jwcrypto/commit/90477a3b6e73da69740e00b8161f53fea19b831f (v1.5.6) (CVE-2024-28102)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python-jwcrypto (ALAS-2025-2763)

medium Nessus Plugin ID 216811

版本 1.1