Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ruby-jwt 是 RFC 7519 OAuth JSON Web Token 标准的 Ruby 实现。在 和 3.2.0之前2.10.3，JWT.decode（token， ''， true， algorithm： 'HS256'） 接受攻击者伪造的标记，因为 OpenSSL：：HMAC.digest（'SHA256'， ''， payload） 返回空密钥下的有效摘要，并且 HMAC 算法中不存在空密钥先决条件。当 keyfinder 区块或key_finder时，会到达相同的路径：
    参数返回空字符串、nil 或包含未知密钥的 nil 的数组，从而影响 、 和HS384HS512通过 HS256JWT.decode 和 JWT：：EncodedToken#verify_signature！ 进行验证。此问题已在 2.10.3 和 3.2.0 版本中得到修补。(CVE-2026-45363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45363

critical Nessus 插件 ID 327193

版本 1.2