Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyJWT 是 JSON Web Token 标准的 Python 实现。从 2.1.0 until 2.15.0， jwt/algorithms.py 中的 PyJWT OKPAlgorithm.from_jwk会受到影响，因为 private-JWK 导入路径不会比较派生自 d 和 x 的公钥。当 OKP 专用 JWK 提供不对应的 x 和 d 组件时会发生这种情况。因此，从 x 派生的身份可能与使用 d 执行的操作不同。
    因此，如果集成也接受来自证明标头的私钥参数但未拒绝它们，则攻击者可在没有合法私钥的情况下使用被盗的发送者限制令牌。此问题已在 2.15.0 版本中修复。(CVE-2026-102275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-102275

medium Nessus 插件 ID 351358

版本 1.2