nginx 的安裝版本在 0.6.271.30.1. 因此，它受到以下問題的影響：

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_rewrite_module 模組中存在弱點。當重寫指示詞後面接著重寫、if 或 set 指示詞，以及未命名的 Perl 相容規則運算式 （PCRE） 擷取 （例如，$1、$2） 以及包含問號 （？） 的取代字串時，就會存在此弱點。未經身份驗證的攻擊者及其無法控制的情況可以通過發送特製的 HTTP 請求來利用此漏洞。這可能會導致 NGINX 背景工作處理程序中的堆積緩衝區溢位，進而重新啟動。此外，對於停用位址空間配置隨機化 （ASLR） 的系統，可以執行程式碼。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-42945)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

nginx 0.6.27 < 1.30.1 ngx_http_rewrite_module堆緩衝區溢位

critical Nessus Plugin ID 316773

版本 1.4