Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyJWT は、JSON Web トークン標準の Python 実装です。2.0.0a1 から 2.15.0 までは、ペイロードパーサーが RecursionError をキャッチするが ValueError をキャッチしないために、PyJWT PyJWKClient.get_signing_key_from_jwtが影響を受けます。これは、攻撃者が制御する再帰的にネスト化されたペイロードがjson.loadsに到達したときに発生します。その結果、文書化された PyJWT 例外処理には失敗は含まれません。その結果、認証されていないリクエストが、HTTP 500 応答を生成する可能性のある例外を送出する可能性があります。アドバイザリ定義の影響を受ける実装には、jwt/api_jwt.py、verify_signature=False も含まれます。この問題はバージョン 2.15.0 で修正されています。(CVE-2026-101918)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-101918

high Nessus プラグイン ID 351326

バージョン 1.2