There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, PyJWT signature segment is
    affected because signature segment decoding accepts characters outside the canonical Base64URL
    representation. This occurs when non-Base64URL characters are appended to a valid compact JWS signature
    segment. As a result, base64url_decode produces the same signature bytes for different serialized
    segments. Consequently, raw-token revocation checks can fail to recognize an equivalent modified token.
    This issue is fixed in version 2.14.0. (CVE-2026-102269)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyJWT 是 JSON Web Token 标准的 Python 实现。低于 2.14.0的 PyJWT 签名段会受到影响，因为签名段解码接受规范 Base64URL 表示之外的字符。当非 Base64URL 字符附加至有效的压缩 JWS 签名段时，会发生此情况。因此，base64url_decode 会为不同的序列化段生成相同的签名字节。结果，原始标记吊销检查可能无法识别经过修改的等效标记。
    此问题已在 2.14.0 版本中修复。(CVE-2026-102269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyJWT 是 JSON Web 令牌標準的 Python 實作。在之前 2.14.0，PyJWT 簽名區段會受到影響，因為簽名區段解碼接受標準 Base64URL 表示法之外的字元。當非 Base64URL 字元附加至有效的緊湊 JWS 簽名區段時，就會發生這種情況。因此，base64url_decode會針對不同的序列化區段產生相同的簽章位元組。因此，原始權杖撤銷檢查可能無法辨識對等的修改權杖。
    2.14.0 版已修正此問題。(CVE-2026-102269)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyJWT は、JSON Web トークン標準の Python 実装です。2.14.0より前では、署名セグメントのデコーディングが正規の Base64URL 表現の外の文字を受け入れるため、PyJWT 署名セグメントは影響を受けます。これは、非 Base64URL 文字が有効なコンパクトな JWS 署名セグメントに追加されると発生します。その結果、base64url_decodeは異なるシリアル化されたセグメントに対して同じ署名バイトを生成します。結果として、raw-token 失効チェックは、等価に変更されたトークンを認識できない可能性があります。
    この問題はバージョン 2.14.0 で修正されています。(CVE-2026-102269)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, PyJWT signature segment is     affected because signature segment decoding accepts characters outside the canonical Base64URL     representation. This occurs when non-Base64URL characters are appended to a valid compact JWS signature     segment. As a result, base64url_decode produces the same signature bytes for different serialized     segments. Consequently, raw-token revocation checks can fail to recognize an equivalent modified token.
    This issue is fixed in version 2.14.0. (CVE-2026-102269)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
465424	Echo: pyjwt: security update to 2.14.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/13	medium
465424	Echo: pyjwt: security update to 2.14.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/13	medium
351251	Linux Distros 未修补的漏洞：CVE-2026-102269	Nessus	Misc.	2026/9/30	2026/10/7	medium
351251	Linux Distros 未修補弱點：CVE-2026-102269	Nessus	Misc.	2026/9/30	2026/10/7	medium
351251	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102269	Nessus	Misc.	2026/9/30	2026/10/7	medium
351251	Linux Distros Unpatched Vulnerability : CVE-2026-102269	Nessus	Misc.	2026/9/30	2026/10/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium