nginx 的安裝版本在 之前1.31.x1.31.2或之前。1.30.30.3.50 因此，它會受到以下問題影響：

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_charset_module 模組中存在弱點。當內容透過同時具有 utf-8 source_charset位置區塊提供或代理時;以及 charset 指令 （例如，charset koi8-r;） 設定的遠端、未經驗證的攻擊者可以傳送要求 （結合其無法控制的條件），導致 NGINX 工作處理程序中的堆積緩衝區過度讀取，進而導致記憶體洩漏有限或重新啟動。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-48142)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

nginx 0.3.50 < 1.30.3 / 1.31.x < 1.31.2 緩衝區在 ngx_http_charset_module 中過度讀取

medium Nessus Plugin ID 321915

版本 1.1