Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyJWT 是 JSON Web 令牌標準的 Python 實作。從 2.13.0 直到 2.14.0，PyJWT HMACAlgorithm.prepare_key 會受到影響，因為 HMAC 金鑰保護只能識別頂層公用 JWK 表單，而會遺漏容器表示法。當應用程式允許 HMAC 和非對稱演算法，並將公用 JWK 容器作為原始金鑰傳遞時，就會發生這種情況。因此，公開非對稱金鑰資料會被接受為 HMAC 密碼。因此，知道公開金鑰的攻擊者可以偽造具有任意已驗證聲明的權杖。2.14.0 版已修正此問題。(CVE-2026-102273)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-102273

high Nessus Plugin ID 351182

版本 1.1