nginx 的安裝版本在 0.7.221.29.1. 因此，它受到以下問題的影響：

  - NGINX Open Source 和 NGINX Plus 在 ngx_mail_smtp_module 中有一個弱點，未經驗證的攻擊者可能會過度讀取 NGINX SMTP驗證處理程序記憶體;因此，伺服器端可能會洩漏在要求中傳送給驗證伺服器的任意位元組。此問題發生在 NGINX SMTP 驗證過程中，需要攻擊者針對目標系統做好準備，以擷取洩漏的資料。只有在 （1） NGINX 是使用 ngx_mail_smtp_module 建置的，（2） smtp_auth 指令設定為方法 none，以及 （3） 驗證伺服器傳回 Auth-Wait 回應標頭時，問題才會影響 NGINX。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2025-53859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

nginx 0.7.22 < 1.29.1 資訊揭露

medium Nessus Plugin ID 253588

版本 1.2