There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption
    (JOSE) standards. In versions 1.3.4 through 1.6.5, joserfc accepts oversized RFC7797 b64=false JWS
    payloads without applying JWSRegistry.max_payload_length, which can lead to resource exhaustion. The
    normal JWS compact and flattened JSON paths reject payloads above the configured payload-size limit with
    ExceededSizeError. The RFC7797 unencoded payload paths do not make the same check. A valid b64=false
    compact or flattened JSON JWS can therefore deserialize successfully with a payload larger than
    JWSRegistry.max_payload_length. Applications that accept lower-trust JWS values and rely on joserfc to
    reject oversized token content during verification have a moderate availability risk. This issue has been
    fixed in version 1.6.7. (CVE-2026-48990)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - joserfc 是一個 Python 程式庫，可提供數個 JSON 物件簽署和加密 (JOSE) 標準的實作。在 的1.6.5版本1.3.4中，joserfc 接受過大的 RFC7797 b64=false JWS 負載而不套用 JWSRegistry.max_payload_length，這可能會導致資源耗盡。一般 JWS 精簡且扁平化的 JSON 路徑會以 ExceededSizeError 拒絕超過已設定裝載大小限制的承載。未編碼的 RFC7797 承載路徑不會進行相同的檢查。因此，有效的 b64=false 壓縮或扁平化 JSON JWS 可以使用大於 JWSRegistry.max_payload_length 的承載成功還原序列化。接受信任度較低的 JWS 值並在驗證期間依賴 joserfc 拒絕過大權杖內容的應用程式具有中等可用性風險。1.6.7 版已修正此問題。(CVE-2026-48990)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - joserfc 是一个 Python 库，可提供多种 JSON 对象签名和加密 (JOSE) 标准的实现。在及之前版本1.3.41.6.5中，joserfc 接受超大的 RFC7797 b64=false JWS 负载而不应用 JWSRegistry.max_payload_length，上述问题可导致资源耗尽。普通 JWS 压缩和扁平 JSON 路径会因 ExceededSizeError 拒绝超过配置的 payload-size 限制的负载。RFC7797未编码的负载路径不会进行相同的检查。因此，有效的 b64=false 压缩或扁平 JSON JWS 可以使用大于 JWSRegistry.max_payload_length 的负载成功反序列化。接受信任度较低的 JWS 值并在验证期间依赖 joserfc 拒绝超大标记内容的应用程序，存在中等可用性风险。此问题已在 1.6.7 版本中修复。(CVE-2026-48990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - joserfc は、いくつかの JSON Object Signing and Encryption (JOSE) 標準の実装を提供する Python ライブラリです。1.3.4 から 1.6.5 までのバージョンでは、joserfc は JWSRegistry.max_payload_length を適用せずにサイズが大きすぎる RFC7797 b64=false JWS ペイロードを受け入れます。これは、リソースの枯渇につながる可能性があります。通常のJWSコンパクトでフラット化されたJSONパスは、ExceededSizeErrorで設定されたペイロードサイズ制限を超えるペイロードを拒否します。RFC7797エンコードされていないペイロードパスでは、同じチェックは行われません。したがって、有効なb64=falseのコンパクトまたはフラット化されたJSON JWSは、JWSRegistry.max_payload_lengthより大きいペイロードで逆シリアル化に成功する可能性があります。信頼度の低い JWS 値を受け入れ、検証中に大きすぎるトークンコンテンツを拒否するために joserfc に依存するアプリケーションには、中程度の可用性リスクがあります。この問題はバージョン 1.6.7で修正されています。(CVE-2026-48990)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption     (JOSE) standards. In versions 1.3.4 through 1.6.5, joserfc accepts oversized RFC7797 b64=false JWS     payloads without applying JWSRegistry.max_payload_length, which can lead to resource exhaustion. The     normal JWS compact and flattened JSON paths reject payloads above the configured payload-size limit with     ExceededSizeError. The RFC7797 unencoded payload paths do not make the same check. A valid b64=false     compact or flattened JSON JWS can therefore deserialize successfully with a payload larger than     JWSRegistry.max_payload_length. Applications that accept lower-trust JWS values and rely on joserfc to     reject oversized token content during verification have a moderate availability risk. This issue has been     fixed in version 1.6.7. (CVE-2026-48990)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444071	SCA: security update for joserfc (GHSA-wphv-vfrh-23q5)	Tenable Cloud Security	SCA Checks	2026/6/27	2026/7/2	medium
444071	SCA: security update for joserfc (GHSA-wphv-vfrh-23q5)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/27	2026/7/2	medium
321657	Linux Distros 未修補弱點：CVE-2026-48990	Nessus	Misc.	2026/6/20	2026/7/25	medium
321657	Linux Distros 未修补的漏洞：CVE-2026-48990	Nessus	Misc.	2026/6/20	2026/7/25	medium
321657	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48990	Nessus	Misc.	2026/6/20	2026/7/25	medium
321657	Linux Distros Unpatched Vulnerability : CVE-2026-48990	Nessus	Misc.	2026/6/20	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium