CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1785327397 公告中提及的弱點影響。

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_charset_module 模組中存在弱點。當內容透過同時具有 utf-8 source_charset位置區塊提供或代理時;以及 charset 指令 （例如，charset koi8-r;） 設定的遠端、未經驗證的攻擊者可以傳送要求 （結合其無法控制的條件），導致 NGINX 工作處理程序中的堆積緩衝區過度讀取，進而導致記憶體洩漏有限或重新啟動。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-48142)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / etc （CENTOS8.4：CLSA-2026：1785327397）

medium Nessus Plugin ID 362286

版本 1.1