Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jsonwebtoken 是 rust 中的 JWT lib。 10.3.0版之前的 jsonwebtoken 中有一個類型混淆弱點具體而言是在其宣告驗證邏輯中。以不正確的 JSON 類型 (如字串而非數字) 提供標準宣告 (例如 nbf 或 exp) 時程式庫的內部剖析機制會將宣告標記為 FailedToParse。至關重要的是驗證邏輯將此 FailedToParse 狀態視為與 NotPresent 相同。這表示如果啟用檢查 (例如 validate_nbf = true)但未在 required_spec_claims 中將宣告明確標記為必要則程式庫會針對格式錯誤的宣告完全略過驗證檢查將其視為不存在。這可讓攻擊者繞過重要的時間型安全性限制 (例如 Not Before 檢查)並造成潛在的驗證和授權繞過。此問題已在 10.3.0 版中修正。
    (CVE-2026-25537)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-25537

medium Nessus Plugin ID 298172

版本 1.9