安装的 nginx 版本低于 0.6.271.28.3或1.29.x1.29.7低于 。因此，它受到以下问题的影响：

  - 由于未正确处理 DNS 响应中的 CRLF 序列，NGINX Plus 和 NGINX Open Source 在 ngx_mail_smtp_module 模块中存在一个漏洞。这允许攻击者控制的 DNS 服务器将任意标头注入 SMTP 上游请求，导致潜在的请求操纵。注意：
    未评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-28753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

nginx 0.6.27 < 1.28.3 / 1.29.x < 1.29.7 SMTP 上游注入

low Nessus 插件 ID 306671

版本 1.3