There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PyJWT is a Python implementation of JSON Web Token standards. From 2.11.0 through 2.13.0, PyJWT's
    PyJWT._merge_options() method can modify a caller-supplied mutable options mapping when verify_signature
    is false. If an application reuses that same mapping for a later decode() or decode_complete() call and
    changes verify_signature to true, the mapping can retain false values for expiration, not-before, issued-
    at, audience, issuer, subject, and JWT ID checks. A signed token with invalid registered claims can then
    be accepted without disabling signature verification, but applications that create a fresh options mapping
    for each call are not affected. (CVE-2026-103001)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyJWT 是 JSON Web 令牌標準的 Python 實作。從 2.11.0 到 2.13.0，PyJWT 的 PyJWT._merge_options（） 方法可以在 verify_signature 為 false 時修改調用方提供的可變選項映射。如果應用程式將相同的對應重複用於稍後的 decode（） 或 decode_complete（） 呼叫，並將 verify_signature 變更為 true，則對應可以保留 false 值，以進行到期、不早於、發出時間、對象、發行者、主體及JWT識別碼檢查。然後可以接受具有無效已註冊宣告的已簽署權杖，而不停用簽章驗證，但為每個呼叫建立新選項對應的應用程式不會受到影響。（CVE-2026-103001）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyJWT 是 JSON Web Token 标准的 Python 实现。从 2.11.0 through 中 2.13.0，PyJWT 的 PyJWT._merge_options（） 方法可在 verify_signature 为 false 时修改调用程序提供的可变选项映射。如果应用程序对以后的 decode（） 或 decode_complete（） 调用重复使用相同的映射并将verify_signature更改为 true，则映射可能会保留 expiration、not-before、issued-at、audience、issuer、subject 和 JWT ID 检查的 false 值。之后可在不禁用签名验证的情况下接受具有无效注册声明的签名标记，但为每个调用创建新选项映射的应用程序不受影响。（CVE-2026-103001）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyJWT は、JSON Web トークン標準の Python 実装です。2.11.0から2.13.0まで、PyJWTのPyJWT._merge_options()メソッドは、verify_signatureがfalseの場合、呼び出し元が指定した変更可能なオプションマッピングを変更できます。アプリケーションが後の decode() または decode_complete() 呼び出しで同じマッピングを再利用し、verify_signatureを true に変更すると、マッピングは expiration、not-before、issued-at、audience、issuer、subject、および JWT ID チェックの false 値を保持する可能性があります。無効な登録クレームを持つ署名付きトークンは、署名認証を無効にせずに受理できますが、呼び出しごとに新しいオプションマッピングを作成するアプリケーションは影響を受けません。(CVE-2026-103001)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyJWT is a Python implementation of JSON Web Token standards. From 2.11.0 through 2.13.0, PyJWT's     PyJWT._merge_options() method can modify a caller-supplied mutable options mapping when verify_signature     is false. If an application reuses that same mapping for a later decode() or decode_complete() call and     changes verify_signature to true, the mapping can retain false values for expiration, not-before, issued-     at, audience, issuer, subject, and JWT ID checks. A signed token with invalid registered claims can then     be accepted without disabling signature verification, but applications that create a fresh options mapping     for each call are not affected. (CVE-2026-103001)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474337	Echo: pyjwt: security update to 2.13.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/11	2026/10/11	medium
474337	Echo: pyjwt: security update to 2.13.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/11	2026/10/11	medium
465505	Chainguard: authentik-fips-2026.5: security update to 2026.5.7-r7	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/2	2026/10/9	medium
465505	Chainguard: authentik-fips-2026.5: security update to 2026.5.7-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/2	2026/10/9	medium
359494	Linux Distros 未修補弱點：CVE-2026-103001	Nessus	Misc.	2026/10/1	2026/10/9	medium
359494	Linux Distros 未修补的漏洞：CVE-2026-103001	Nessus	Misc.	2026/10/1	2026/10/9	medium
359494	Linux Distros のパッチ未適用の脆弱性: CVE-2026-103001	Nessus	Misc.	2026/10/1	2026/10/9	medium
359494	Linux Distros Unpatched Vulnerability : CVE-2026-103001	Nessus	Misc.	2026/10/1	2026/10/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium