安装的 nginx 版本为低于 1.28.3的 0.6.27 或低于 [ 1.29.x 的 1.29.7。因此，该应用程序受到以下问题的影响：

  - 由于未正确处理 DNS 响应中的 CRLF 序列NGINX Plus 和 NGINX Open Source 在 ngx_mail_smtp_module 模块中存在一个漏洞。这允许攻击者控制的 DNS 服务器能够将任意标头注入到 SMTP 上游请求中可能会造成请求操纵。注意：
    未评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-28753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

nginx 0.6.27 < 1.28.3 / 1.29.x < 1.29.7 SMTP 上游注入

low Nessus 插件 ID 306671

版本 1.1