根據其伺服器回應標頭，所安裝的 nginx 版本早於 1.30.3，或為 1.31.2 之前的 1.31.x。因此，該應用程式受到以下問題影響：

- ngx_http_v3_module 模組中的釋放後使用允許遠端未經身份驗證的攻擊者發送特製的 HTTP/3 會話，以重新打開 QPACK 編碼器流，導致背景工作進程重新啟動，或者在停用 ASLR 的系統上執行任意程式碼。（CVE-2026-42530）

- ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模組中的堆積型緩衝區溢位允許遠端未經驗證的攻擊者在上游要求建立期間傳送大型標頭，當使用 proxy_http_version 2 或 grpc_pass 時，ignore_invalid_headers關閉且large_client_header_buffers設定在 2 MB 以上，導致背景工作程序重新啟動，或 在停用 ASLR 的系統上，執行任意程式碼。（CVE-2026-42055）

- ngx_http_charset_module 模組中的堆積緩衝區過度讀取 （CWE-125） 允許遠端未經驗證的攻擊者在透過同時設定了 source_charset UTF-8 和字元集轉換指令的位置區塊提供或代理內容時，造成有限的記憶體洩漏或背景工作進程重新啟動。（CVE-2026-48142）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202608-16 中所述的弱點影響 (nginx：多個弱點)

    在 nginx 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

nginx 的安裝版本在 1.31.x1.31.2. 因此，該應用程式受到以下弱點影響：

  - NGINX 開源的 ngx_http_v3_module 模組中存在弱點。當 NGINX 開源配置為使用 HTTP/3 QUIC 模組時，未經身份驗證的遠端攻擊者以及他們無法控制的情況可以使用特製的 HTTP/3 會話來重新開啟 QPACK 編碼器流。這可能會導致 NGINX 工作處理程序中出現釋放後使用，進而導致重新啟動。此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-42530)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115285	Nginx < 1.30.3 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	critical
115284	Nginx 1.31.x < 1.31.2 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	critical
321621	Linux Distros 未修補的弱點: CVE-2026-42530 (已過時)	Nessus	Misc.	2026/6/20	2026/7/13	critical
337633	GLSA-202608-16：nginx：多個弱點	Nessus	Gentoo Local Security Checks	2026/8/18	2026/8/19	critical
321538	nginx 1.31.x < 1.31.2 釋放後使用弱點	Nessus	Web Servers	2026/6/19	2026/6/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical