Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - joserfc 是一個 Python 程式庫，可提供數個 JSON 物件簽署和加密 (JOSE) 標準的實作。在 1.6.2 和更舊版本中joserfc 中的資源耗盡弱點可讓未經驗證的攻擊者透過 CPU 耗盡造成拒絕服務 (DoS)。當程式庫使用密碼式加密 (PBES2) 演算法解密 JSON Web 加密 (JWE) 權杖時它會直接從權杖的受保護標頭讀取 p2c (PBES2 計數) 參數。此參數定義 PBKDF2 金鑰衍生函式的重複次數。由於 joserfc 未驗證或限制此值攻擊者可指定極大的反覆運算計數 (例如 2^31 - 1)迫使伺服器耗費大量 CPU 資源處理單一 token。此弱點存在於 JWA 層且在應用程式原則允許 PBES2 演算法的情況下會影響所有高階 JWE 和 JWT 解密介面。 (CVE-2026-27932)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-27932

high Nessus Plugin ID 300928

版本 1.1