Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyJWT 是 Python 中的 JSON Web Token 实现。在低于 的版本 2.13.0中，PyJWKClient.get_signing_key（） 针对每个具有未知 kid 值的 JWT 强制向 JWKS 端点发出新的 HTTP 请求，并且没有速率限制。
    由于 kid 来自未经验证的标记标头，攻击者可触发无限制的出站请求。只有当 JWKS 提取失败时，才会出现此漏洞;攻击者可尝试通过持续的 unknown-kid 流量来触发此问题，但结果取决于上游 JWKS-endpoint 行为（速率限制、暂时性错误），这超出了攻击者的控制范围。此漏洞已在 2.13.0 中修复。
    (CVE-2026-48524)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48524

low Nessus 插件 ID 317822

版本 1.9