Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ruby-jwt 是 RFC 7519 OAuth JSON Web 權杖標準的 Ruby 實作。在 2.10.3 和 3.2.0之前，JWT.decode（token， ''， true， algorithm： 'HS256'） 接受攻擊者偽造的權杖，因為 OpenSSL：：HMAC.digest（'SHA256'， ''， payload） 會在空金鑰下傳回有效的摘要，且 HMAC 演算法中不存在空金鑰先決條件。當索引鍵搜尋器區塊或key_finder時，會到達相同的路徑：
    引數會傳回空字串、nil 或包含未知索引鍵 nil 的陣列，這會影響 HS256、 HS384和 HS512 透過 JWT.decode 和 JWT：：EncodedToken#verify_signature！進行驗證。此問題已在 2.10.3 和 3.2.0 版中修正。(CVE-2026-45363)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45363

critical Nessus Plugin ID 327193

版本 1.1