Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - python-jose thru 3.3.0 允許在不進行任何密碼編譯簽章驗證的情況下解碼並接受具有「alg=none」的 JWT 權杖。惡意執行者可使用任意宣告 (例如 is_admin=true) 特製偽造的 token 並繞過驗證檢查進而導致在仰賴 python-jose 進行 token 驗證的應用程式中發生權限提升或未經授權的存取。除非開發人員明確拒絕 'alg=none' token否則此問題會遭到惡意利用程式庫不會強制執行。注意所有相關方同意此問題與問題無關因為它只會在 verify_signature: False 情況下發生。
    (CVE-2025-61152)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-61152

medium Nessus Plugin ID 270282

版本 1.5