Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JWT v5.4.3 が弱い暗号化を含んでいることが判明しました。注:この問題は、キーの長さがこのライブラリではなくアプリケーションによって設定されることが想定されているという根拠に基づいて議論されてきました。この異議申し立ては、CNA ルール 4.1.4、 4.1.14、およびその他のルールに基づいて審査の対象となります。異議申し立てのタグ付けは、このCVEレコードの結果を推奨するためのものではありません。(CVE-2025-45770)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-45770

high Nessus プラグイン ID 251906

バージョン 1.11