nginx 的安裝版本在 之前1.31.x1.31.2或之前。1.30.31.13.10 因此，它受到以下問題的影響：

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模組中存在弱點。當 proxy_http_version to 2 或 grpc_pass 指令用來代理 HTTP/2 流量、ignore_invalid_headers 指令設為關閉，且 large_client_header_buffers 指令大小大於 2 MB 時，就存在此弱點。未經驗證的遠端攻擊者及其無法控制的情況，可以在建立上游要求時傳送大型標頭。這可能會導致 NGINX 背景工作進程中堆積型緩衝區溢位，進而導致重新啟動。此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-42055)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

nginx 1.13.10 < 1.30.3 / 1.31.x < 1.31.2 緩衝區溢位

critical Nessus Plugin ID 321534

版本 1.3