安装的 nginx 版本为低于 1.28.3的 1.27.2 或低于 [ 1.29.x 的 1.29.7。因此，该应用程序受到以下问题的影响：

  - NGINX Plus 和 NGINX Open Source 在 ngx_stream_ssl_module 模块中存在一个漏洞原因是在使用 ssl_verify_client on 和 ssl_ocsp on 指令进行配置时未正确处理已撤销的证书从而导致即使在 OCSP 检查将证书识别为已撤销的情况下TLS 握手仍会成功。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-28755)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

nginx 1.27.2 < 1.28.3 / 1.29.x < 1.29.7 OCSP 结果绕过

medium Nessus 插件 ID 306672

版本 1.1