因此，此版本會受到 ALAS2023-2025-944 公告中提及的一個弱點影響。

    golang-jwt 是 JSON Web Token 的 Go 實作。在 5.2.2 版和 4.5.2版之前的版本中parse.ParseUnverified 函式會分割 (透過 strings.Split 的呼叫) 其經點上的引數 (未受信任的資料)。因此面對惡意要求其授權標頭由 Bearer 後接多個句點字元所組成的函式呼叫會導致 O(n) 位元組的配置 (其中 n 代表函式引數的長度) )，常數係數約為 16。此問題已在 5.2.2 和 4.5.2中修正。 (CVE-2025-30204)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：runfinch-finch (ALAS2023-2025-944)

high Nessus Plugin ID 234940

版本 1.1