There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PyJWT is a Python implementation of JSON Web Token standards. From 2.9.0 until 2.14.0, PyJWKSet does not
    catch the plain ValueError raised for malformed RSA JWK components by RSAAlgorithm.from_jwk in
    jwt/api_jwk.py. This occurs when a JWK Set contains a malformed RSA key alongside otherwise usable keys.
    As a result, one malformed member aborts construction of the entire PyJWKSet. Consequently, applications
    can experience authentication failures or request-level denial of service. This issue is fixed in version
    2.14.0. (CVE-2026-102274)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyJWT 是 JSON Web 令牌標準的 Python 實作。從 2.9.0 直到 2.14.0，PyJWKSet 不會捕獲因在 jwt/api_jwk.py 中RSAAlgorithm.from_jwk而為格式錯誤的 RSA JWK 元件引起的普通 ValueError。當 JWK 集包含格式錯誤的 RSA 金鑰以及其他可用的金鑰時，就會發生這種情況。
    結果，一個格式錯誤的成員中止了整個 PyJWKSet 的建構。因此，應用程式可能會遇到驗證失敗或要求層級拒絕服務。2.14.0 版已修正此問題。(CVE-2026-102274)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyJWT 是 JSON Web Token 标准的 Python 实现。From 2.9.0 until 2.14.0， PyJWKSet 未捕获由 jwt/api_jwk.py 中的RSAAlgorithm.from_jwk针对畸形 RSA JWK 组件引发的普通 ValueError。当 JWK 集合包含畸形 RSA 密钥且其他可用密钥时，就会发生这种情况。
    因此，一个畸形成员会中止整个 PyJWKSet 的构建。结果，应用程序可能遇到认证失败或请求级别拒绝服务。此问题已在 2.14.0 版本中修复。(CVE-2026-102274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyJWT は、JSON Web トークン標準の Python 実装です。2.9.0から2.14.0まで、PyJWKSet は、無効な形式の RSA JWK コンポーネントに対して生じる平文の ValueError を、jwt/api_jwk.py でRSAAlgorithm.from_jwkすることでキャッチしません。これは、JWK セットに、使用可能なキーの他にない形式の RSA キーが含まれている場合に発生します。
    その結果、1 つの無効な形式のメンバーが PyJWKSet 全体の構築を中止します。その結果、アプリケーションで認証の失敗またはリクエストレベルのサービス拒否が発生する可能性があります。この問題はバージョン 2.14.0 で修正されています。(CVE-2026-102274)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyJWT is a Python implementation of JSON Web Token standards. From 2.9.0 until 2.14.0, PyJWKSet does not     catch the plain ValueError raised for malformed RSA JWK components by RSAAlgorithm.from_jwk in     jwt/api_jwk.py. This occurs when a JWK Set contains a malformed RSA key alongside otherwise usable keys.
    As a result, one malformed member aborts construction of the entire PyJWKSet. Consequently, applications     can experience authentication failures or request-level denial of service. This issue is fixed in version     2.14.0. (CVE-2026-102274)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
448479	SCA: security update for PyJWT (GHSA-w6j9-cwv2-h6wq)	Tenable Self-Hosted Container Security	SCA Checks	9/29/2026	10/7/2026	high
458530	Echo: pyjwt: security update to 2.14.0	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/13/2026	high
448479	SCA: security update for PyJWT (GHSA-w6j9-cwv2-h6wq)	Tenable Cloud Security	SCA Checks	9/29/2026	10/7/2026	high
458530	Echo: pyjwt: security update to 2.14.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/13/2026	high
351346	Linux Distros 未修補弱點：CVE-2026-102274	Nessus	Misc.	9/30/2026	10/28/2026	high
351346	Linux Distros 未修补的漏洞：CVE-2026-102274	Nessus	Misc.	9/30/2026	10/28/2026	high
351346	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102274	Nessus	Misc.	9/30/2026	10/28/2026	high
351346	Linux Distros Unpatched Vulnerability : CVE-2026-102274	Nessus	Misc.	9/30/2026	10/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high