Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Go JOSE 在 Go 中提供 Javascript 对象签名和加密标准集的实现包括对 JSON Web Encryption (JWE)、JSON Web Signature (JWS) 和 JSON Web Token (JWT) 标准的支持。在版本 4.0.5 之前的 4.x 分支上的版本中，解析压缩 JWS 或 JWE 输入时，Go JOSE 可能使用过多内存。代码使用 strings.Split(token, .) 拆分 JWT 标记，该标记在处理包含大量“.”字符的恶意构建标记时容易受到内存过多消耗的影响。攻击者可通过发送大量畸形标记利用此漏洞，进而导致内存耗尽和拒绝服务。4.0.5 版本修复了此问题。变通方案是，应用程序可预先验证传递给 Go JOSE 的负载，以确保不包含过量的“.”字符。
    (CVE-2025-27144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-27144

high Nessus 插件 ID 231676

版本 1.10