根据其服务器响应标头，安装的 nginx 为低于 1.28.2 的 1.3.0 版，或是低于 1.29.5 的 1.29.x 版。因此，该应用程序受到以下问题的影响：

  - 当配置为代理到上游传输层安全 (TLS) 服务器时，NGINX OSS 和 NGINX Plus 中存在漏洞。在上游服务器端具有中间人 (MITM) 位置的攻击者 --along 具有攻击者无法控制的条件 --may 可以将纯文本数据注入到来自上游代理服务器的响应中。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-1642)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

nginx 1.3.0 < 1.28.2 / 1.29.x < 1.29.5 SSL 上游注入

high Nessus 插件 ID 304671

版本 1.2