根据其服务器响应标头，安装的 nginx 版本为低于 1.30.1 的 0.6.27。因此，该应用程序受到以下问题的影响：

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_rewrite_module 模块中存在一个漏洞。当重写指令后紧跟重写、if 或 set 指令，以及使用包含问号 （？） 的替换字符串的未命名 Perl 兼容正则表达式 （PCRE） 捕获（例如 $1、$2）时，存在此漏洞。未经身份验证的攻击者及其无法控制的情况可通过发送构建的 HTTP 请求利用此漏洞。这可能会造成 NGINX 工作进程中发生堆缓冲区溢出，进而导致重启。此外，对于禁用了地址空间布局随机化 （ASLR） 的系统，代码执行是可能的。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-42945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

nginx 0.6.27 < 1.30.1 ngx_http_rewrite_module 堆缓冲区溢出

critical Nessus 插件 ID 316773

版本 1.1