Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Fulcio 是一種可免費使用的憑證授權單位針對 OpenID Connect (OIDC) 身分發出程式碼簽署憑證。在 1.8.3之前的版本中identity.extractIssuerURL 函式會分割 (透過對 strings.Split 的呼叫) 其經點的引數 (未受信任的資料)。因此當負載中含有 (無效) OIDC 身分權杖且含有許多句號字元時若面對惡意要求extractIssuerURL 的呼叫會導致 O(n) 位元組的配置問題 (其中 n 代表函式的引數)具有大約 16 的常數因數。此弱點已在 1.8.3 中修復。(CVE-2025-66506)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-66506

high Nessus Plugin ID 277692

版本 1.6