There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in dvsekhvalnov jose2go 1.5.0 thru 1.7.0 allowing an attacker to cause a Denial-
    of-Service (DoS) via crafted JSON Web Encryption (JWE) token with an exceptionally high compression ratio.
    (CVE-2025-63811)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dvsekhvalnov jose2go 1.5.0 至 1.7.0 中發現一個問題攻擊者可藉此透過壓縮率極高的特製 JSON Web 加密 (JWE) token造成拒絕服務 (DoS)。
    (CVE-2025-63811)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dvsekhvalnov jose2go 1.5.0 到 1.7.0 中发现了一个问题允许攻击者通过构建的 JSON Web 加密 (JWE) 标记具有异常高的压缩比造成拒绝服务 (DoS)。
    (CVE-2025-63811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dvsekhvalnov jose2go 1.5.0 まで 1.7.0 で問題が発見されました。これにより、攻撃者が、例外的に高い圧縮率を持つ細工された JSON Web EncryptionJWEトークンを介して、サービス拒否DoSを引き起こす可能性があります。
    (CVE-2025-63811)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in dvsekhvalnov jose2go 1.5.0 thru 1.7.0 allowing an attacker to cause a Denial-     of-Service (DoS) via crafted JSON Web Encryption (JWE) token with an exceptionally high compression ratio.
    (CVE-2025-63811)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436073	SCA: security update for github.com/dvsekhvalnov/jose2go (GHSA-9mj6-hxhv-w67j)	Tenable Cloud Security	SCA Checks	2025/11/15	2026/7/2	high
436073	SCA: security update for github.com/dvsekhvalnov/jose2go (GHSA-9mj6-hxhv-w67j)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/15	2026/7/2	high
275250	Linux Distros 未修補的弱點：CVE-2025-63811	Nessus	Misc.	2025/11/12	2026/7/16	high
275250	Linux Distros 未修补的漏洞：CVE-2025-63811	Nessus	Misc.	2025/11/12	2026/7/16	high
275250	Linux Distros のパッチ未適用の脆弱性: CVE-2025-63811	Nessus	Misc.	2025/11/12	2026/7/16	high
275250	Linux Distros Unpatched Vulnerability : CVE-2025-63811	Nessus	Misc.	2025/11/12	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high