Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JWCrypto 使用 python-cryptography 實作 JWK、JWS 和 JWE 規格。在 1.5.6 版本之前，攻擊者可藉由傳入具有高壓縮率的惡意 JWE Token 造成拒絕服務攻擊。伺服器處理此權杖時，會消耗大量記憶體和處理時間。 1.5.6 版本可透過限制權杖長度上限來修正此弱點。 (CVE-2024-28102)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-28102

medium Nessus Plugin ID 252859

版本 1.8