因此，它會受到 ALAS2023-2026-1540 公告中所提及的多個弱點影響。

    當在 NGINX Plus 或 NGINX Open Source 上啟用 ngx_mail_auth_http_module 模組時不明要求可造成背景工作處理程序終止。在下列情況下可能會發生此問題(1) CRAM-MD5 或 APOP 驗證已啟用以及 (2) 驗證伺服器允許透過傳回 Auth-Wait 回應標頭來重試。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27651)

    NGINX Open Source 和 NGINX Plus 的 ngx_http_dav_module 模組中有一個弱點其可能允許攻擊者觸發 NGINX 背景工作處理程序的緩衝區溢位。此弱點可能會導致 NGINX 背景工作處理程序終止或是在文件 root 之外修改來源或目的地檔案名稱。當設定檔使用 DAV 模組 MOVE 或 COPY 方法、前置詞位置 (非規則運算式位置組態) 和別名指示詞時此問題會影響 NGINX Open Source 和 NGINX Plus。由於 NGINX 背景工作處理程序使用者的權限低且無權存取整個系統因此完整性影響受到限制。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27654)

    NGINX Open Source 的 32 位元實作在 ngx_http_mp4_module 模組中存有一個弱點可讓攻擊者使用特製的 MP4 檔案過度讀取或過度寫入導致其終止的 NGINX 背景工作記憶體。若 32 位元 NGINX Open Source 是以 ngx_http_mp4_module 模組構建且在設定檔中使用 mp4 指示詞則此問題只會影響 32 位元 NGINX Open Source。此外只有在攻擊者可觸發含有 ngx_http_mp4_module 模組之特製 MP4 檔案的處理時才有可能發動此攻擊。

    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-27784)

    NGINX Plus 和 NGINX Open Source 的 ngx_mail_smtp_module 模組中存在一個弱點這是因為不當處理 DNS 回應中的 CRLF 序列所致。這會允許攻擊者控制的 DNS 伺服器將任意標頭插入 SMTP 上游要求進而導致潛在的要求操控。注意：
    不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-28753)

    NGINX Plus 和 NGINX Open Source 的 ngx_stream_ssl_module 模組中有一個弱點這是因為使用 ssl_verify_client on 和 ssl_ocsp on 指示詞設定時不當處理撤銷的憑證所導致即使 OCSP 檢查識別出憑證為撤銷後TLS 交握仍會成功。

    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-28755)

    NGINX Open Source 和 NGINX Plus 的 ngx_http_mp4_module 模組中有一個弱點其可能允許攻擊者使用特製的 MP4 檔案觸發對 NGINX 工作者記憶體的緩衝區過度讀取或過度寫入導致其終止或可能執行程式碼。 。如果 NGINX Open Source 和 NGINX Plus 是以 ngx_http_mp4_module 模組構建且在設定檔中使用 mp4 指示詞此問題會影響 NGINX Open Source 和 NGINX Plus。此外只有在攻擊者可觸發含有 ngx_http_mp4_module 模組之特製 MP4 檔案的處理時才有可能發動此攻擊。

    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-32647)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：nginx、nginx-all-modules、nginx-core (ALAS2023-2026-1540)

high Nessus Plugin ID 306218

版本 1.1