已安裝的 nginx 版本為比 1.27.2 舊的 1.28.3或比 1.29.x 舊的 1.29.7。因此，它會受到以下問題影響：

  - NGINX Plus 和 NGINX Open Source 的 ngx_stream_ssl_module 模組中有一個弱點這是因為使用 ssl_verify_client on 和 ssl_ocsp on 指示詞設定時不當處理撤銷的憑證所導致即使 OCSP 檢查識別出憑證為撤銷後TLS 交握仍會成功。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-28755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

nginx 1.27.2 < 1.28.3 / 1.29.x < 1.29.7 OCSP 結果繞過

medium Nessus Plugin ID 306672

版本 1.1