Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JWCrypto 使用 python-cryptography 实现 JWK、JWS 和 JWE 规范。在低于 1.5.6 的版本中，攻击者可以通过传入高压缩率的恶意 JWE 令牌造成拒绝服务攻击。服务器需要消耗大量内存和处理时间才能处理此令牌时。版本 1.5.6 通过限制最大令牌长度修复了此漏洞。(CVE-2024-28102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-28102

medium Nessus 插件 ID 252859

版本 1.8