Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyJWT 是 JSON Web 令牌標準的 Python 實作。從 2.1.0 直到 2.15.0，jwt/algorithms.py 中的 PyJWT OKPAlgorithm.from_jwk會受到影響，因為私有 JWK 匯入路徑不會將派生自 d 的公開金鑰與 x 進行比較。當 OKP 私人 JWK 提供不對應的 x 和 d 元件時，就會發生這種情況。因此，從 x 派生的身分識別可能與使用 d 執行的作業不同。
    因此，如果整合也接受來自證明標頭的私密金鑰參數而不拒絕它們，則攻擊者可能會使用沒有合法私密金鑰的竊取寄件者限制權杖。2.15.0 版已修正此問題。(CVE-2026-102275)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-102275

medium Nessus Plugin ID 351358

版本 1.1