リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ホストには USN-8934-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Kingsley Olukanni 氏は、署名キーを取得する際に、PyJWT が未知のキー識別子を適切に処理しないことを発見しました。攻撃者がこの問題を利用して、設定されたキーエンドポイントへのリクエストを増幅し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS および Ubuntu 26.10 のみです。(CVE-2026-101917)

    Ekalabya Ghosh 氏は、PyJWT が再帰的にネスト化された特定の JSON ペイロードを適切に処理しないことを発見しました。攻撃者がこの問題を悪用してアプリケーションを失敗させ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-101918)

    Pedram Hayati 氏は、PyJWT が JSON Web Key Set 内の無効な形式の RSA キーを適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、認証の失敗やサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみで、Ubuntu 24.04 LTS、

    Ubuntu 26.04 LTS および Ubuntu 26.10。(CVE-2026-102274)

    PyJWTが特定のOKP秘密鍵コンポーネントを適切に検証しないことがわかりました。攻撃者がこの問題を利用して、公開鍵と秘密鍵の ID を混同し、正当な秘密鍵なしで盗まれた送信者制約付きトークンを使用する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS および Ubuntu 26.10 のみです。(CVE-2026-102275)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/ 26.10 :PyJWTの脆弱性(USN-8934-1)

medium Nessus プラグイン ID 369329

バージョン 1.1