Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - joserfc 是一個 Python 程式庫，可提供數個 JSON 物件簽署和加密 (JOSE) 標準的實作。在從 1.3.3 到 1.3.5 之前的版本，以及從 1.4.0 到 1.4.2 之前的版本中，在未解碼的 JWT token 部分會內嵌 ExceededSizeError 例外訊息，這樣可能會造成 Python 日誌記錄任意的大型偽造 JWT 承載。在配置錯誤或完全缺失的生產級 Web 伺服器位於 Python Web 應用程式的情況下，攻擊者或許能夠在 HTTP 要求標頭中任意傳送大型 Bearer Token。發生此情況時，Python 日誌或診斷工具 (例如 Sentry) 在 joserfc.jwt.decode() 作業期間，最終可能會處理包含完整 JWT 標頭的極大型日誌訊息。驗證宣告和簽章承載大小時也會出現相同的行為，因為程式庫會引發 joserfc.errors.ExceededSizeError()，同時例外訊息中會內嵌完整承載。由於承載已在此階段完全載入記憶體，因此程式庫無法阻止或拒絕它。此問題已在 1.3.5、1.4.2 和 CVE-2025-65015 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-65015

critical Nessus Plugin ID 275773

版本 1.1