Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyJWT は、JSON Web トークン標準の Python 実装です。2.11.0から2.13.0まで、PyJWTのPyJWT._merge_options()メソッドは、verify_signatureがfalseの場合、呼び出し元が指定した変更可能なオプションマッピングを変更できます。アプリケーションが後の decode() または decode_complete() 呼び出しで同じマッピングを再利用し、verify_signatureを true に変更すると、マッピングは expiration、not-before、issued-at、audience、issuer、subject、および JWT ID チェックの false 値を保持する可能性があります。無効な登録クレームを持つ署名付きトークンは、署名認証を無効にせずに受理できますが、呼び出しごとに新しいオプションマッピングを作成するアプリケーションは影響を受けません。(CVE-2026-103001)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-103001

medium Nessus プラグイン ID 359494

バージョン 1.5