根據其橫幅，遠端主機上運行的 Nginx 版本早 1.30.4 於或 1.31.x 早於 1.31.3。因此，會受到多個弱點影響：

- 當使用正則運算式比對，且字串運算式在參照對應輸出變數之前參照對應的正則運算式擷取變數時，或在特定條件下在字串運算式中使用不可快取的變數時，map 指示詞中存在堆積型緩衝區溢位弱點。未經驗證的攻擊者可以利用此漏洞在停用 ASLR 的系統上造成拒絕服務或潛在的程式碼執行。（CVE-2026-42533）

- 配置切片指示詞及未具名的正則運算式擷取，或發生背景快取更新時，ngx_http_slice_module 模組中存在未初始化的記憶體存取弱點。未經身份驗證的攻擊者可以利用此漏洞造成有限的記憶體洩漏或重新啟動 NGINX 背景工作處理程序。（CVE-2026-60005）

- 當設定伺服器端包含 （SSI）、proxy_pass及 關閉proxy_buffering指示詞時，ngx_http_ssi_module 模組中存在釋放後使用弱點。具有控制上游伺服器回應的中間人能力的攻擊者可以利用此漏洞來造成有限的記憶體修改或重新啟動 NGINX 背景工作處理程序。（CVE-2026-56434）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其伺服器回應標頭，所安裝的 nginx 版本為 1.30.4 之前的 1.30.0 或 1.31.3 之前的 1.31.2。因此，會受到多個弱點影響：

  - 當 map 指令使用正則運算式比對，且字串運算式在參照 map 輸出變數之前參照對應的正則運算式擷取變數時，NGINX Plus 和 NGINX Open Source 中就存在弱點。
    或者，在特定條件下，在字串運算式中使用不可快取的變數，可以達到相同的結果。未經身份驗證的攻擊者及其無法控制的情況可以通過發送特製的 HTTP 請求來利用此漏洞。這可能會導致 NGINX 背景工作處理程序中的堆積緩衝區溢位，進而重新啟動。此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。影響：此弱點可讓遠端攻擊者在 NGINX 系統上造成拒絕服務 （DoS），或可能觸發程式碼執行。沒有控制平面暴露;這只是資料平面問題。（CVE-2026-42533）

  - NGINX Plus 和 NGINX Open Source 的 ngx_http_ssi_module 模組中存在弱點。設定伺服器端包含 （SSI）、proxy_pass 和 proxy_buffering 關閉指令時，可能會存在此弱點。
    透過此設定，具有控制上游伺服器回應的中間人 （MITM） 能力的未經驗證的攻擊者可能能夠在 NGINX 背景工作處理程序中造成釋放後使用。此問題可能會導致記憶體修改有限或重新啟動 NGINX 工作進程。影響：此弱點可能允許遠端攻擊者對修改記憶體內容或重新啟動 NGINX 工作進程的有限控制。沒有控制平面暴露;這只是資料平面問題。（CVE-2026-56434）

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_slice_module 模組中存在弱點。當配置切片指令和未命名的正則運算式擷取或發生背景快取更新時，未經身份驗證的攻擊者可以發送請求，這些請求可能會導致 NGINX 工作進程中出現未初始化的記憶體訪問，從而導致記憶體洩露有限或重新啟動。影響：此弱點可能允許未經驗證的遠端攻擊者有限控制洩露記憶體內容或重新啟動 NGINX 背景工作處理程序。這只是資料平面問題，不會暴露控制平面。注意：預設情況下未啟用ngx_http_slice_module模組;它是使用 _slice_module 設定參數啟用 --with-http的。（CVE-2026-60005）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_slice_module 模組中存在弱點。當配置切片指令和未命名的正則運算式擷取或發生背景快取更新時，未經身份驗證的攻擊者可以發送請求，這些請求可能會導致 NGINX 工作進程中出現未初始化的記憶體訪問，從而導致記憶體洩露有限或重新啟動。影響：此弱點可能允許未經驗證的遠端攻擊者有限控制洩露記憶體內容或重新啟動 NGINX 背景工作處理程序。這只是資料平面問題，不會暴露控制平面。注意：預設情況下未啟用ngx_http_slice_module模組;它是使用 _slice_module 設定參數啟用 --with-http的。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-60005)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115313	Nginx 1.31.x < 1.31.3 多個弱點	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	critical
115314	Nginx < 1.30.4 多個弱點	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	critical
330084	nginx 1.30.x < 1.30.4 / 1.31.2 < 1.31.3 -- 多個弱點	Nessus	Web Servers	2026/7/27	2026/7/29	critical
327362	Linux Distros 未修補弱點：CVE-2026-60005	Nessus	Misc.	2026/7/16	2026/7/30	high

偵測

搜尋 Plugin

critical

critical

critical

high