已安裝的 nginx 版本為比 0.5.13 舊的 1.28.3或比 1.29.x 舊的 1.29.7。因此，它會受到以下問題影響：

  - NGINX Open Source 和 NGINX Plus 在 ngx_http_dav_module 模組中有一個弱點其可能允許攻擊者觸發 NGINX 背景工作處理程序的緩衝區溢位。此弱點可能會導致 NGINX 背景工作處理程序終止或是在文件 root 之外修改來源或目的地檔案名稱。當設定檔使用 DAV 模組 MOVE 或 COPY 方法、前置詞位置 (非規則運算式位置組態) 和別名指示詞時此問題會影響 NGINX Open Source 和 NGINX Plus。由於 NGINX 背景工作處理程序使用者的權限低且無權存取整個系統因此完整性影響受到限制。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27654)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

nginx 0.5.13 < 1.28.3 / 1.29.x < 1.29.7 ngx_http_dav_module 中的緩衝區溢位

high Nessus Plugin ID 306674

版本 1.1