Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PyJWT 是 Python 中的 JSON Web 令牌實作。從 2.9.0 到 2.12.1，當使用 PyJWK 金鑰呼叫 jwt.decode（） 或 jwt.decode_complete（） 時，存在驗證者端演算法允許清單繞過。權杖標頭 alg 會根據呼叫端提供的演算法允許清單進行檢查，但簽章驗證是使用繫結至 PyJWK 物件的演算法來執行，而不是標頭演算法。控制已註冊 JWK/JWKS 私密金鑰的攻擊者可以使用不允許的演算法進行簽署，在 JWT 標頭中通告允許的演算法，但仍會被接受。此問題會影響記錄的 PyJWKClient.get_signing_key_from_jwt（...） 流程。此弱點已在 2.13.0 中修正。(CVE-2026-48523)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-48523

medium Nessus Plugin ID 317757

版本 1.4