安装的 nginx 版本为低于 1.28.3的 0.5.15 或低于 [ 1.29.x 的 1.29.7。因此，该应用程序受到以下问题的影响：

  - 如果在 NGINX Plus 或 NGINX Open Source 上启用了 ngx_mail_auth_http_module 模块则未公开的请求可能造成工作进程终止。当出现(1) 启用了 CRAM-MD5 或 APOP 认证并且 (2) 认证服务器通过返回 Auth-Wait 响应头允许重试时可能会发生此问题。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-27651)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

nginx 0.5.15 < 1.28.3 / 1.29.x < 1.29.7 空指针取消引用

high Nessus 插件 ID 306673

版本 1.1