Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyJWT 是 JSON Web 令牌標準的 Python 實作。在之前 2.14.0，PyJWT PyJWKClient 會受到影響，因為重新導向目的地不會根據 JWKS 信任邊界重新驗證。當已設定的受信任 JWKS 端點傳回受攻擊者影響的重新導向時，就會發生這種情況。因此，PyJWKClient 會遵循重新導向，並將重新導向的回應作為關鍵資料使用。因此，轉發的憑證可能會被洩露或驗證金鑰可能會被替換。2.14.0 版已修正此問題。(CVE-2026-102267)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-102267

critical Nessus Plugin ID 351260

版本 1.1