Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jsonwebtoken 是 rust 中的 JWT lib。 10.3.0版之前的 jsonwebtoken 中有一個類型混淆弱點具體而言是在其宣告驗證邏輯中。以不正確的 JSON 類型 (如字串而非數字) 提供標準宣告 (例如 nbf 或 exp) 時程式庫的內部剖析機制會將宣告標記為 FailedToParse。至關重要的是驗證邏輯將此 FailedToParse 狀態視為與 NotPresent 相同。這表示如果啟用檢查 (例如 validate_nbf = true)但未在 required_spec_claims 中將宣告明確標記為必要則程式庫會針對格式錯誤的宣告完全略過驗證檢查將其視為不存在。這可讓攻擊者繞過重要的時間型安全性限制 (例如 Not Before 檢查)並造成潛在的驗證和授權繞過。此問題已在 10.3.0 版中修正。
    (CVE-2026-25537)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jsonwebtoken 是 rust 中的 JWT lib。在低于版本 10.3.0的版本中在 jsonwebtoken 中尤其是在其声明验证逻辑中存在类型混淆漏洞。为标准声明如 nbf 或 exp提供错误的 JSON 类型如字符串而不是数字时库的内部解析机制会将该声明标记为 FailedToParse。至关重要的是，验证逻辑会将此 FailedToParse 状态视为与 NotPresent 相同。这意味着如果启用了检查如 validate_nbf = true但未在 required_spec_claims 中将声明明确标记为必需则库将完全跳过该畸形声明的验证检查将其视为不存在。这允许攻击者绕过基于时间的关键安全限制如“非早于”检查并实施潜在的身份验证和授权绕过。已在版本 10.3.0 中修补此问题。
    (CVE-2026-25537)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、 FEDORA-2026-1b11ddff94 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jsonwebtoken は ruby の JWT lib です。バージョン 10.3.0より前では、jsonwebtoken、特にそのクレーム検証ロジックに、型の取り違えType Confusionの脆弱性があります。標準のクレームnbf や exp などが正しくない JSON タイプNumber ではなく String などで提供されると、ライブラリの内部解析メカニズムはクレームを FailedToParse としてマークします。検証ロジックは、この FailedToParse 状態を NotPresent と同様に扱います。これは、チェックが有効化されているにもかかわらず (validate_nbf = true など)、クレームが required_spec_claims で必須として明示的にマークされていない場合、ライブラリは無効な形式のクレームの検証チェックを全てスキップし、ないように扱います。これにより、攻撃者は重要な時間ベースのセキュリティ制限 (Not Before checks など) をバイパスすることができ、潜在的な認証や承認バイパスをコミットすることができます。この問題には、バージョン 10.3.0 でパッチが適用されています。
    (CVE-2026-25537)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、 FEDORA-2026-fd61fd216d アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-6388b28850 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f400579a21 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-f400579a21 advisory.

    - Update the time crate to version 0.3.47.
    - Update the time-macros crate to version 0.2.27.
    - Update the time-core crate to version 0.1.8.
    - Update the num-conv crate to version 0.2.0.
    - Update the git2 crate to version 0.20.4.
    - Update the bytes crate to version 1.11.1.

    Additionally, this update contains rebuilds of applications affected by security advisories:

    - bytes: [RUSTSEC-2026-0007](https://rustsec.org/advisories/RUSTSEC-2026-0007.html)
    - git2: [RUSTSEC-2026-0008](https://rustsec.org/advisories/RUSTSEC-2026-0008.html)
    - jsonwebtoken: [CVE-2026-25537](https://www.cve.org/CVERecord?id=CVE-2026-25537)
    - time: [RUSTSEC-2026-0009](https://rustsec.org/advisories/RUSTSEC-2026-0009.html)

    All applications that statically link libgit2 via the `git2` Rust bindings were also rebuilt against the     latest version of the `git2` / `libgit2-sys` crates to pull in fixes included in libgit2 between v1.8.1     and v1.9.2.




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jsonwebtoken is a JWT lib in rust. Prior to version 10.3.0, there is a Type Confusion vulnerability in     jsonwebtoken, specifically, in its claim validation logic. When a standard claim (such as nbf or exp) is     provided with an incorrect JSON type (Like a String instead of a Number), the library's internal parsing     mechanism marks the claim as FailedToParse. Crucially, the validation logic treats this FailedToParse     state identically to NotPresent. This means that if a check is enabled (like: validate_nbf = true), but     the claim is not explicitly marked as required in required_spec_claims, the library will skip the     validation check entirely for the malformed claim, treating it as if it were not there. This allows     attackers to bypass critical time-based security restrictions (like Not Before checks) and commit     potential authentication and authorization bypasses. This issue has been patched in version 10.3.0.
    (CVE-2026-25537)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-fd61fd216d advisory.

    - Update the time crate to version 0.3.47.
    - Update the time-macros crate to version 0.2.27.
    - Update the time-core crate to version 0.1.8.
    - Update the num-conv crate to version 0.2.0.
    - Update the git2 crate to version 0.20.4.
    - Update the bytes crate to version 1.11.1.

    Additionally, this update contains rebuilds of applications affected by security advisories:

    - bytes: [RUSTSEC-2026-0007](https://rustsec.org/advisories/RUSTSEC-2026-0007.html)
    - git2: [RUSTSEC-2026-0008](https://rustsec.org/advisories/RUSTSEC-2026-0008.html)
    - jsonwebtoken: [CVE-2026-25537](https://www.cve.org/CVERecord?id=CVE-2026-25537)
    - time: [RUSTSEC-2026-0009](https://rustsec.org/advisories/RUSTSEC-2026-0009.html)

    All applications that statically link libgit2 via the `git2` Rust bindings were also rebuilt against the     latest version of the `git2` / `libgit2-sys` crates to pull in fixes included in libgit2 between v1.8.1     and v1.9.2.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-6388b28850 advisory.

    - Update the time crate to version 0.3.47.
    - Update the time-macros crate to version 0.2.27.
    - Update the time-core crate to version 0.1.8.
    - Update the num-conv crate to version 0.2.0.
    - Update the git2 crate to version 0.20.4.
    - Update the bytes crate to version 1.11.1.

    Additionally, this update contains rebuilds of applications affected by security advisories:

    - bytes: [RUSTSEC-2026-0007](https://rustsec.org/advisories/RUSTSEC-2026-0007.html)
    - git2: [RUSTSEC-2026-0008](https://rustsec.org/advisories/RUSTSEC-2026-0008.html)
    - jsonwebtoken: [CVE-2026-25537](https://www.cve.org/CVERecord?id=CVE-2026-25537)
    - time: [RUSTSEC-2026-0009](https://rustsec.org/advisories/RUSTSEC-2026-0009.html)

    All applications that statically link libgit2 via the `git2` Rust bindings were also rebuilt against the     latest version of the `git2` / `libgit2-sys` crates to pull in fixes included in libgit2 between v1.8.1     and v1.9.2.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-1b11ddff94 advisory.

    - Update the time crate to version 0.3.47.
    - Update the time-macros crate to version 0.2.27.
    - Update the time-core crate to version 0.1.8.
    - Update the num-conv crate to version 0.2.0.
    - Update the git2 crate to version 0.20.4.
    - Update the bytes crate to version 1.11.1.

    Additionally, this update contains rebuilds of applications affected by security advisories:

    - bytes: [RUSTSEC-2026-0007](https://rustsec.org/advisories/RUSTSEC-2026-0007.html)
    - git2: [RUSTSEC-2026-0008](https://rustsec.org/advisories/RUSTSEC-2026-0008.html)
    - jsonwebtoken: [CVE-2026-25537](https://www.cve.org/CVERecord?id=CVE-2026-25537)
    - time: [RUSTSEC-2026-0009](https://rustsec.org/advisories/RUSTSEC-2026-0009.html)

    All applications that statically link libgit2 via the `git2` Rust bindings were also rebuilt against the     latest version of the `git2` / `libgit2-sys` crates to pull in fixes included in libgit2 between v1.8.1     and v1.9.2.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298172	Linux Distros 未修補的弱點：CVE-2026-25537	Nessus	Misc.	2026/2/5	2026/4/29	medium
298172	Linux Distros 未修补的漏洞：CVE-2026-25537	Nessus	Misc.	2026/2/5	2026/4/29	medium
298323	Fedora 44asciinema / atuin /挙動 / envision / glycin / greeted / helix / etc2026-1b11ddff94	Nessus	Fedora Local Security Checks	2026/2/8	2026/2/12	medium
298172	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25537	Nessus	Misc.	2026/2/5	2026/4/29	medium
298322	Fedora 45asciinema / atuin /挙動 / envision / glycin / greeted / helix / etc2026-fd61fd216d	Nessus	Fedora Local Security Checks	2026/2/8	2026/2/12	medium
298573	Fedora 42atuin / bugtle / envision / glycin / greeted / helix / など2026-6388b28850	Nessus	Fedora Local Security Checks	2026/2/10	2026/2/12	medium
298446	Fedora 43asciinema / atuin /挙動 / envision / glycin / greeted / helix / etc2026-f400579a21	Nessus	Fedora Local Security Checks	2026/2/10	2026/2/12	medium
298446	Fedora 43 : asciinema / atuin / bustle / envision / glycin / greetd / helix / etc (2026-f400579a21)	Nessus	Fedora Local Security Checks	2026/2/10	2026/2/12	medium
298172	Linux Distros Unpatched Vulnerability : CVE-2026-25537	Nessus	Misc.	2026/2/5	2026/4/29	medium
298322	Fedora 45 : asciinema / atuin / bustle / envision / glycin / greetd / helix / etc (2026-fd61fd216d)	Nessus	Fedora Local Security Checks	2026/2/8	2026/2/12	medium
298573	Fedora 42 : atuin / bustle / envision / glycin / greetd / helix / etc (2026-6388b28850)	Nessus	Fedora Local Security Checks	2026/2/10	2026/2/12	medium
298323	Fedora 44 : asciinema / atuin / bustle / envision / glycin / greetd / helix / etc (2026-1b11ddff94)	Nessus	Fedora Local Security Checks	2026/2/8	2026/2/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium