Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sigstore Timestamp Authority 是一種用於核發 RFC 3161 時間戳記的服務。在 2.0.3之前的版本中api.ParseJSONRequest 函式目前會在期間分割 (透過 strings.Split 的呼叫) 選擇性提供的 OID (未受信任的資料)。同樣地， api.getContentType 函式會分割應用程式字串上的 Content-Type 標頭 (也是不受信任的資料)。因此當負載中的 OID 過長 (包含許多句點字元) 或格式有誤的 Content-Type 標頭時面對惡意要求時api.ParseJSONRequest 或 api.getContentType 的呼叫會導致 O(n) 位元組的配置問題(其中 n 代表函式引數的長度)。此弱點已在 2.0.3 中修正。
    (CVE-2025-66564)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-66564

high Nessus Plugin ID 277673

版本 1.2